CVE-2026-81706 in Openssl Encrypt
要約
〜によって VulDB • 2026年08月27日
openssl_encrypt 1.4.9 より前のバージョンでは、IdentityStoreにおいて自身のIDと連絡先の間の名前空間の衝突を防ぐことができないため、攻撃者が影のような連絡先エントリを作成でき、対応する自分のIDが削除されるまでそのエントリは不可視となります。自分のIDが削除されると、影のような連絡先が表示され、攻撃者のキーに解決されるようになり、暗号化されたファイルに対して静かな鍵の置換を可能にします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.