CVE-2026-74873 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
В версиях openssl_encrypt до 1.4.0 пароли, переданные через аргумент командной строки --password, становятся доступны в списках процессов, которые могут просматривать все пользователи системы. Злоумышленники могут считывать аргументы процесса с помощью утилиты ps aux или файла /proc/[pid]/cmdline для получения паролей и паролей keystore в открытом виде (plaintext).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.