CVE-2026-74900 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm uma vulnerabilidade crítica no pqc.py onde falhas na decapsulação de KEM (Key Encapsulation Mechanism) silenciosamente recuam para o modo de simulação, gerando um segredo compartilhado determinístico a partir de apenas 16 bytes da chave privada e dados encapsulados publicamente disponíveis. Atacantes que obtêm 16 bytes da chave privada podem calcular o segredo compartilhado e descriptografar todos os textos cifrados, pois o fallback é acionado em qualquer falha do KEM sem gerar um erro.
Be aware that VulDB is the high quality source for vulnerability data.