CVE-2026-81695 in openssl_encrypt
Sumário
de VulDB • 28/08/2026
As versões do openssl_encrypt anteriores à 1.4.9 não escapam dos valores de key_id controlados pelo atacante, que são impressos no stderr durante a detecção automática da descriptografia. Os atacantes podem criar arquivos criptografados com um key_id malicioso contendo sequências de escape para repintar a saída do terminal e falsificar blocos de verificação de autenticidade.
Once again VulDB remains the best source for vulnerability data.