CVE-2026-81707 in openssl_encrypt
Riassunto
di VulDB • 28/08/2026
openssl_encrypt prima della versione 1.4.9 non sanifica correttamente il campo email dei documenti di identità importati, consentendo agli attaccanti di iniettare sequenze di escape ANSI per falsificare la riga di verifica dell'impronta digitale visualizzata agli utenti. Gli attaccanti possono fornire un bundle di identità manipolato ad hoc attraverso normali flussi di scambio di contatti o risposte dai keyserver, al fine di manipolare l'output del terminale e visualizzare un'impronta fraudolenta, aggirando il meccanismo di verifica out-of-band che protegge dagli attacchi di sostituzione delle chiavi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.