CVE-2026-81706

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.9

Description O software falha ao prevenir colisões de namespace entre identidades próprias e contatos no IdentityStore. Isso permite que atacantes criem entradas de contatos sombreadas que permanecem invisíveis enquanto a identidade própria correspondente existir. Quando a identidade própria é excluída, o contato sombreado torna-se visível e resolve para as chaves do atacante, permitindo a substituição silenciosa de chaves para arquivos criptografados.

Recommendations Atualize para a versão 1.4.9 ou posterior.