CVE-2026-81696 in openssl_encrypt

요약

\~에 의해 VulDB • 2026. 08. 27.

openssl_encrypt의 1.4.9 버전 미만은 정보 명령(info)을 통해 출력되는 파일 메타데이터에서 터미널 제어 문자를 적절히 제거하지 않습니다. 공격자는 이스케이프 시퀀스를 포함하는 악성 파일을 작성하여 터미널 출력을 다시 페인하고 사용자에게 표시된 검증 정보를 위조할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 27.
• 공개: 2026. 08. 27.
• 모더레이션: 수락
• 항목: VDB-396230
• CPE: 준비됨
• CWE: CWE-116 (확인됨)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81696
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81696/