CVE-2026-74871 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
Версии openssl_encrypt до 1.4.6 содержат уязвимость в механизме вывода ключа (key derivation) при использовании последовательного режима XOR, где последний этап аннулируется во время генерации ключа. При конфигурации с одним KDF и без предварительной стадии хеширования злоумышленники могут обойти memory-hard key derivation и выполнять оффлайн-взлом паролей со скоростью SHA-256 вместо заявленной стоимости вычислений KDF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.