CVE-2026-81689 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 27.
openssl_encrypt 1.4.9 이전 버전에서는 원격 페퍼(wrap) 키가 솔트(salt) 없는 HKDF-SHA256 또는 단순 SHA-256를 사용하여 비밀번호에서 유도되므로, 모든 사용자 및 파일 간에 동일한 키가 생성됩니다. 래핑된 페퍼 블롭(wrapped pepper blobs)에 접근할 수 있는 공격자는 단일 사전(dictionary table)을 미리 계산하여 하드웨어 속도로 대규모 오프라인 비밀번호 추측 공격을 수행하고 사용자의 비밀번호를 복원할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.