CVE-2026-81684 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 27.
openssl_encrypt(pip 패키지 openssl-encrypt) 버전 <= 1.4.8에서 데스크톱 GUI는 --stego-password 인수를 통해 스테가노그래피 비밀번호를 환경 변수(주 비밀번호에 사용된 방식과 동일함) 대신 명령줄을 통해 CLI 자식 프로세스에 전달합니다(암호화 및 복호화 경로 모두 해당). 모든 로컬 사용자는 하위 프로세스의 수명 동안 /proc/<pid>/cmdline에서 스테가노그래피 비밀번호를 읽을 수 있습니다. 1.4.9에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.