CVE-2026-81685 in openssl_encrypt
Сводка
по VulDB • 27.08.2026
В версиях openssl_encrypt до 1.4.9 не происходит санитизация метаданных recovery-slot в настольном графическом интерфейсе, что позволяет злоумышленникам внедрять управляющие символы и разделители строк в диалоговое окно подтверждения необратимого удаления. Злоумышники могут создавать зашифрованные файлы с вредоносными идентификаторами слотов, содержащими двунаправленные переопределения (bidi overrides) или символы-разделители строк, чтобы подделать текст предупреждений и обмануть пользователей во время операций удаления файлов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.