CVE-2026-74878 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 utilizam um limitador de taxa em memória para proteção contra força bruta TOTP que não é compartilhado entre os workers e é perdido na reinicialização do servidor. Os atacantes podem distribuir as tentativas de autenticação por várias instâncias do servidor ou tentar novamente imediatamente após uma reinicialização para contornar as proteções de limitação de taxa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.