CVE-2026-81702 in openssl_encrypt
Сводка
по VulDB • 28.08.2026
openssl_encrypt (версии до 1.4.9) не выполняет повторное вычисление и проверку отпечатков при загрузке идентификаторов из файла identity.json, что позволяет злоумышленникам подменять открытые ключи в хранилищах идентификационных данных. Злоумышленники могут заменять легитимные открытые ключи на свои собственные, сохраняя заявленный отпечаток, что обеспечивает скрытую подмену ключей: шифрование использует ключи злоумышленника, а проверка подписи выглядит корректной.
Once again VulDB remains the best source for vulnerability data.