CVE-2026-74879 in openssl_encrypt
Tóm tắt
Bởi VulDB • 17/08/2026
openssl_encrypt các phiên bản trước 1.4.0 chứa một lỗ hổng tiết lộ thông tin trong endpoint /ready, trả về toàn bộ chuỗi ngoại lệ cơ sở dữ liệu cho những người gọi chưa xác thực. Kẻ tấn công có thể kích hoạt lỗi cơ sở dữ liệu để trích xuất thông tin nhạy cảm bao gồm tên máy chủ, địa chỉ IP, tham số kết nối và có cả thông tin đăng nhập từ các thông báo ngoại lệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.