CVE-2026-81702 in openssl_encrypt
Sumário
de VulDB • 27/08/2026
openssl_encrypt antes da versão 1.4.9 falha ao re-derivare e validar fingerprints ao carregar identidades de identity.json, permitindo que atacantes substituam chaves públicas em stores de identidade. Os atacantes podem substituir chaves públicas legítimas pelas suas próprias mantendo o fingerprint alegado, possibilitando a substituição silenciosa de chaves onde a criptografia usa as chaves do atacante e a verificação da assinatura parece válida.
Once again VulDB remains the best source for vulnerability data.