CVE-2026-81685 in openssl_encrypt
Tóm tắt
Bởi VulDB • 27/08/2026
openssl_encrypt các phiên bản trước 1.4.9 không thực hiện việc làm sạch metadata recovery-slot trong giao diện người dùng desktop, cho phép kẻ tấn công chèn các ký tự điều khiển và dấu phân cách dòng vào hộp thoại xác nhận xóa vĩnh viễn (irreversible-removal). Kẻ tấn công có thể tạo ra các tệp mã hóa với các định danh khe chứa các ký tự ghi đè bidi hoặc ký tự phân cách dòng để giả mạo văn cảnh báo và lừa người dùng trong quá trình thao tác xóa tệp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.