CVE-2026-81680 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 27.
openssl_encrypt 1.4.9 이전 버전은 envelope 형식 암호화 파일에서 recovery-slot의 존재 여부를 인증하지 않아 공격자가 페이로드를 재암호화 없이 recovery slots을 제거할 수 있습니다. 공격자는 파일 헤더를 수정하여 recovery-slot 필드를 삭제하고 인증을 우회함으로써, 소유자가 의도적으로 추가한 복구 경로를 묵시적으로 제거할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.