CVE-2026-74876 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
Версии openssl_encrypt до 1.4.0 содержат уязвимость в функции PublicKeyBundle.from_dict(), которая создает ключевые пакеты из непроверенных данных без проверки подписей. Злоумышленники могут вызвать from_dict() с последующим вызовом to_identity() без проверки подписи, чтобы шифровать данные с использованием контролируемых злоумышленником открытых ключей, что приводит к утечке секретных данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.