CVE-2026-74876

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.0

Description Uma falha existe na função PublicKeyBundle.from dict() que permite a criação de pacotes de chaves a partir de dados não confiáveis sem a verificação de assinaturas. Um invasor pode invocar from dict() e, subsequentemente, to identity() sem a verificação de assinatura para criptografar dados usando chaves públicas sob seu controle, o que pode levar ao vazamento de segredos.

Recommendations Atualize o openssl encrypt para a versão 1.4.0 ou posterior. Como medida de mitigação temporária, restrinja o uso da função PublicKeyBundle.from dict() ao lidar com dados não confiáveis.