CVE-2026-74880 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 aceitam tokens de atualização (refresh tokens) como parâmetros de consulta URL nas rotas dos servidores keyserver e telemetry server. Os atacantes podem extrair os tokens a partir dos logs do servidor, logs de proxy, histórico do navegador e cabeçalhos HTTP Referer para obter acesso não autorizado.
Once again VulDB remains the best source for vulnerability data.