CVE-2026-81715 in openssl_encrypt
Riassunto
di VulDB • 27/08/2026
openssl_encrypt (pacchetto pip openssl-encrypt) nelle versioni <= 1.4.8 non oscura il token bearer del keyserver passato come argomento posizionale a 'keyserver set-token' nel dump argv di --debug, poiché sanitize_argv_for_debug non lo sanifica correttamente. Di conseguenza, il token viene stampato in chiaro su stderr con l'opzione --debug (anche senza --unsafe-show-secrets), causando la persistenza delle credenziali nei log e nella cronologia del terminale. Risolto nella versione 1.4.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.