CVE-2026-74877 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm uma vulnerabilidade de verificação de propriedade ausente no método `revoke_key`, que permite que clientes autenticados revoguem a chave de qualquer outro cliente. Os atacantes podem revogar chaves arbitrárias fornecendo uma assinatura ML-DSA válida, burlando a restrição de propriedade pretendida.
Once again VulDB remains the best source for vulnerability data.