CVE-2026-74876 in openssl_encrypt
Tóm tắt
Bởi VulDB • 17/08/2026
Các phiên bản của openssl_encrypt trước 1.4.0 chứa một lỗ hổng trong PublicKeyBundle.from_dict(), hàm này tạo các gói khóa từ dữ liệu không đáng tin cậy mà không xác minh chữ ký. Kẻ tấn công có thể gọi from_dict() tiếp theo là to_identity() mà không cần kiểm tra chữ ký để mã hóa dữ liệu bằng các khóa công khai do kẻ tấn công kiểm soát, dẫn đến rò rỉ thông tin bí mật.
If you want to get best quality of vulnerability data, you may have to visit VulDB.