CVE-2026-74878 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 17.
openssl_encrypt의 1.4.0 미만 버전은 TOTP 브루트 포스 공격 방지를 위해 인메모리 레이트 리미터를 사용하지만, 이 리미터는 워커 간에 공유되지 않으며 서버 재시작 시 손실됩니다. 공격자는 인증 시도들을 여러 서버 인스턴스에 분산하거나 재시작 직후 즉시 재시도하여 레이트 리밋팅 보호 장치를 우회할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.