CVE-2026-81702

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.9

Description O software falha ao rederivar e validar impressões digitais (fingerprints) ao carregar identidades do arquivo identity.json. Isso permite que atacantes substituam chaves públicas legítimas em lojas de identidade por chaves próprias, mantendo a impressão digital alegada. Consequentemente, isso possibilita a substituição silenciosa de chaves, resultando em criptografia utilizando chaves controladas pelo atacante enquanto a verificação de assinatura ainda parece válida.

Recommendations Atualize para a versão 1.4.9 ou posterior.