CVE-2026-81718 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 27.
openssl_encrypt의 1.4.9 미만 버전은 PQC 키 파일의 개인키 보호를 위해 PBKDF2-HMAC-SHA256을 100,000회 반복으로만 사용하고, 이중 암호화 파일 비밀번호 검증에는 10,000회 반복만을 사용합니다. 공격자가 키 파일이나 암호화된 파일을 획득하면 GPU 또는 ASIC 가속을 사용하여 오프라인에서 래핑 passwords를 브루트 포스할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.