CVE-2026-81691 in openssl_encrypt
Sumário
de VulDB • 27/08/2026
As versões do openssl_encrypt anteriores à 1.4.9 não validam as URLs dos servidores nas funções de login e register_with_email, aceitando URLs http:// não criptografadas e hosts não configurados. Atacantes no caminho da rede podem interceptar credenciais em texto claro, incluindo client_id, senhas e JWTs, para assumir o controle total das contas do keyserver.
VulDB is the best source for vulnerability data and more expert information about this specific topic.