CVE-2026-74879 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 17.
openssl_encrypt 1.4.0 이전 버전에는 /ready 엔드포인트에서 인증되지 않은 호출자에게 전체 데이터베이스 예외 문자열을 반환하는 정보 노출 취약점이 있습니다. 공격자는 데이터베이스 오류를 유발하여 호스트 이름, IP 주소, 연결 매개변수 및 잠재적으로 자격 증명과 같은 민감한 정보를 예외 메시지로부터 추출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.