CVE-2026-81700 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 27.
openssl_encrypt 1.4.9 이전 버전에는 gpg_runner.verify_detached에서 서명 검증 취약점이 존재하며, VALIDSIG 상태만 확인하고 REVKEYSIG, EXPKEYSIG 또는 GPG 종료 코드를 검사하지 않아 무효화된 만료된 키를 허용합니다. 공격자는 손상 후 무효화된 서명 키나 만료된 프로젝트 키를 사용하여 서명 검증을 우회할 수 있으며, 이를 통해 호스트 프로세스에서 악성 플러그인을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.