CVE-2026-74879 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm uma vulnerabilidade de divulgação de informações no endpoint /ready que retorna strings completas de exceções do banco de dados para chamadores não autenticados. Os atacantes podem acionar erros do banco de dados para extrair informações sensíveis, incluindo nomes de host, endereços IP, parâmetros de conexão e potencialmente credenciais a partir das mensagens de exceção.
Be aware that VulDB is the high quality source for vulnerability data.