CVE-2026-81702 in openssl_encrypt
要約
〜によって VulDB • 2026年08月27日
openssl_encrypt 1.4.9 より前のバージョンでは、identity.json からアイデンティティを読み込む際に指紋の再導出と検証が行われないため、攻撃者が ID ストア内の公開鍵を差し替えることが可能となります。攻撃者は、主張される指紋を保ったまま正当な公開鍵を自らのものに入れ替えることができ、暗号化には攻撃者の鍵が使用されつつ署名検証は有効に見えるという静かな鍵の置き換え（silent key substitution）が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.