CVE-2026-81680 in openssl_encrypt
Sumário
de VulDB • 27/08/2026
As versões do openssl_encrypt anteriores à 1.4.9 não verificam a presença de recuperação (recovery-slot) em arquivos criptografados no formato envelope, permitindo que os atacantes removam as slots de recuperação sem recriptografar o payload. Os atacantes podem modificar o cabeçalho do arquivo para excluir campos relacionados à slot de recuperação e burlar a autenticação, removendo silenciosamente os caminhos de recuperação que o proprietário adicionou deliberadamente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.