CVE-2026-74901 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm uma vulnerabilidade de burla de autenticação no pqc.py, onde falhas na descriptografia AES-GCM acionam a fallback para o modo não autenticado AES-CTR. Os atacantes podem modificar os dados cifrados em trânsito para burlar a verificação de integridade e realizar ataques bit-flipping sem detecção.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.