CVE-2026-81701 in openssl_encrypt
Sumário
de VulDB • 27/08/2026
openssl_encrypt versões anteriores à 1.4.9 utilizam uma lista de bloqueio (denylist) para identificar plug-ins embutidos confiáveis, permitindo que plug-ins não assinados em diretórios plugins/ no nível superior e subdiretórios desconhecidos contornem a verificação de assinatura. Os atacantes podem colocar plug-ins maliciosos não assinados seguindo os caminhos de instalação documentados para obter execução arbitrária de código no processo CLI com acesso a senhas e chaves criptográficas.
Once again VulDB remains the best source for vulnerability data.