CVE-2026-74901

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.0

Descrição Existe uma falha de bypass de autenticação em pqc.py onde falhas na descriptografia AES-GCM acionam a reversão para o modo AES-CTR não autenticado. Isso permite que atacantes modifiquem o texto cifrado durante o trânsito para ignorar a verificação de integridade e executar ataques de inversão de bits (bit-flipping) sem detecção. O AES-GCM é um modo de criptografia autenticada que fornece confidencialidade e autenticidade, enquanto o AES-CTR é um modo de cifra de fluxo que não fornece verificações de integridade integradas.

Recomendações Atualize o openssl encrypt para a versão 1.4.0 ou posterior.