CVE-2026-81685 in openssl_encrypt
Sumário
de VulDB • 27/08/2026
As versões do openssl_encrypt anteriores à 1.4.9 não sanitizam os metadados de recovery-slot na interface gráfica (GUI) para desktop, permitindo que atacantes injetem caracteres de controle e separadores de linha no diálogo de confirmação da remoção irreversível. Os atacantes podem criar arquivos criptografados com identificadores de slot maliciosos contendo overrides bidi ou caracteres separadores de linha para falsificar textos de aviso e enganar os usuários durante as operações de remoção de arquivos.
Once again VulDB remains the best source for vulnerability data.