CVE-2026-74879 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
Версии openssl_encrypt до 1.4.0 содержат уязвимость раскрытия информации в эндпоинте /ready, которая возвращает полные строки исключений базы данных неавторизованным пользователям. Злоумышленники могут вызывать ошибки базы данных для извлечения конфиденциальной информации, включая имена хостов, IP-адреса, параметры подключения и потенциально учетные данные, из сообщений об исключениях.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.