CVE-2026-74888 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 17.
openssl_encrypt 1.4.0 이전 버전은 외부 루프 내에서 호출마다 iterations=1을 사용하는 비표준 PBKDF2 키 유도 구조를 사용하며, 이로 인해 보안 특성이 공식적으로 분석되지 않은 KDF가 생성됩니다. 공격자는 표준 PBKDF2 구현과 비교하여 레거시 암호화 파일을 보호하는 비밀번호를 더 효율적으로 크랙하기 위해 이러한 약화된 키 유도를 악용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.