CVE-2026-81701 in openssl_encrypt
要約
〜によって VulDB • 2026年08月27日
openssl_encrypt の 1.4.9 より前のバージョンは、信頼できる組み込みプラグインを識別するために拒否リスト（denylist）を使用しており、トップレベルの plugins/ ディレクトリおよび不明なサブディレクトリ内の署名なしプラグインが署名検証をバイパスできます。攻撃者は、文書化されたインストールパスに従って悪意のある署名なしプラグインを設置し、CLI プロセス内で任意のコード実行を実現でき、パスワードや暗号鍵へのアクセスも可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.