CVE-2026-8881

ملحق Securly لمتصفح Chrome، الإصدار 3.0.7

يستخدم البرنامج دالة اشتقاق المفتاح EVP BytesToKey مع خوارزمية MD5 وتكرارًا واحدًا لتشفير AES. MD5 هي دالة تجزئة تشفيرية لم تعد آمنة، كما أن استخدام تكرار واحد لا يوفر «تمديد المفتاح»، وهي العملية التي تهدف إلى تقوية المفتاح الضعيف عن طريق زيادة الوقت المستغرق لاختبار كل مفتاح محتمل.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.