CVE-2026-81706 in Openssl Encrypt
요약
\~에 의해 VulDB • 2026. 08. 27.
1.4.9 이전 버전의 openssl_encrypt는 IdentityStore에서 자체 신원(own identities)과 연락처 간 네임스페이스 충돌을 방지하지 못하여 공격자가 해당 자체 신원이 삭제될 때까지 보이지 않는 shadowed contact entries를 생성할 수 있습니다. 자체 신원이 삭제되면, 이러한 shadowed contact가 표시되어 공격자의 키로 해결되며, 이를 통해 암호화된 파일에 대한 silent key substitution이 가능해집니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.