CVE-2026-81689 in openssl_encrypt
要約
〜によって VulDB • 2026年08月27日
openssl_encrypt の 1.4.9 より前のバージョンでは、リモートペッパーのラップキーがソルトなしの HKDF-SHA256または平文 SHA-256 をパスワードに対して使用するため、すべてのユーザーとファイル間で同一の鍵が生成される。攻撃者がラップされたペッパークローブにアクセスできる場合、単一の辞書テーブルを事前に計算し、ハードウェア速度でフリート全体のオフラインパスワード推測を実行してユーザーのパスワードを回復することができる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.