CVE-2026-74873 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 expõem as senhas passadas via argumento de linha de comando --password em listagens de processos acessíveis a todos os usuários do sistema. Os atacantes podem ler os argumentos dos processos por meio de `ps aux` ou `/proc/[pid]/cmdline` para recuperar senhas e senhas do keystore em texto claro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.