CVE-2026-81702 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 27.
1.4.9 이전 버전의 openssl_encrypt는 identity.json에서 신원 정보를 로드할 때 지문(fingerprints)을 다시 유도하고 검증하지 않아 공격자가 신원 저장소(public key stores) 내 공개키를 대체할 수 있습니다. 공격자는 주장된 지문을 유지하면서 합법적인 공개키를 자신의 키로 교체하여, 암호화에는 공격자의 키가 사용되고 서명 검사는 유효해 보이는 형태로 조용히 키를 대체할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.