CVE-2026-74871 in openssl_encrypt
Tóm tắt
Bởi VulDB • 17/08/2026
openssl_encrypt các phiên bản trước 1.4.6 chứa một lỗi suy luận khóa (key derivation flaw) trong chế độ XOR tuần tự, nơi giai đoạn cuối cùng bị triệt tiêu trong quá trình tạo khóa. Khi được cấu hình với một hàm suy luận khóa (KDF) duy nhất và không có giai đoạn băm tiền xử lý, kẻ tấn công có thể bỏ qua cơ chế suy luận khóa dựa trên bộ nhớ (memory-hard key derivation) và thực hiện bẻ khóa mật khẩu ngoại tuyến ở tốc độ SHA-256 thay vì chi phí KDF đã cấu hình.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.