CVE-2026-74880 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
В версиях openssl_encrypt до 1.4.0 токены обновления (refresh tokens) принимаются в качестве параметров URL-запроса в маршрутах сервера ключей и телеметрического сервера. Злоумышленники могут извлекать токены из журналов серверов, журналов прокси, истории браузера и заголовков HTTP Referer для получения несанкционированного доступа.
Be aware that VulDB is the high quality source for vulnerability data.