CVE-2026-74871 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.6 contêm uma falha na derivação de chave no modo de composição XOR sequencial, onde a última etapa se cancela durante a geração da chave. Quando configurado com um único KDF e sem estágio de hash prévio, os atacantes podem burlar a derivação de chaves hard memory (que consome memória) e realizar cracking offline de senhas à velocidade do SHA-256 em vez do custo do KDF configurado.
Be aware that VulDB is the high quality source for vulnerability data.