CVE-2026-74873

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.0

Descrição Senhas fornecidas através do argumento de linha de comando --password são expostas em listagens de processos, as quais são acessíveis a todos os usuários do sistema. Isso permite que atacantes recuperem senhas em texto simples e senhas de keystore ao ler argumentos de processo via ps aux ou /proc/[pid]/cmdline.

Recomendações Atualize o openssl encrypt para a versão 1.4.0 ou posterior. Evite usar o argumento de linha de comando --password para passar informações sensíveis.