CVE-2026-74871
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
openssl_encrypt przed wersją 1.4.6 zawiera wadę w wyprowadzaniu klucza w trybie sekwencyjnej kompozycji XOR, gdzie ostatni etap jest anulowany podczas generowania klucza. Gdy skonfigurowano pojedynczy KDF i brak wcześniejszego etapu haszowania, atakujący mogą ominąć pamięciożerne wyprowadzanie klucza i przeprowadzić offline'owe łamanie haseł z prędkością SHA-256 zamiast kosztu skonfigurowanego KDF.
Ocena ryzyka
Atakujący mogą szybciej złamać hasła, co może prowadzić do naruszenia poufności danych chronionych tymi hasłami.
Rekomendacja
Zaktualizuj openssl_encrypt do wersji 1.4.6 lub nowszej i skonfiguruj wiele etapów KDF lub haszowanie przed KDF, aby uniknąć tej wady.
Oryginalny opis (angielski, źródło NVD)
openssl_encrypt versions before 1.4.6 contain a key derivation flaw in sequential XOR composition mode where the last stage cancels out during key generation. When configured with a single KDF and no prior hashing stage, attackers can bypass memory-hard key derivation and perform offline password cracking at SHA-256 speed instead of the configured KDF cost.