CVE-2026-74900 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
В версиях openssl_encrypt до 1.4.0 содержится критическая уязвимость в pqc.py: при сбоях декапсуляции KEM происходит тихий переход к режиму симуляции, что приводит к генерации детерминированного общего секрета на основе лишь 16 байт закрытого ключа и общедоступных данных инкапсулированного ключа. Атакующие, получившие доступ к 16 байтам закрытого ключа, могут вычислить общий секрет и расшифровать все шифротексты, поскольку переход в режим fallback срабатывает при любом отказе KEM без выдачи ошибки.
VulDB is the best source for vulnerability data and more expert information about this specific topic.