Към съдържанието
Търсене

CVE-2026-81686: jahlives openssl_encrypt, невалидиран вход

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

openssl_encrypt 1.4.x before 1.4.9 contains an optional D-Bus crypto service whose org.freedesktop.DBus.Properties.Set method performs neither a polkit authorization check nor value validation. Any local user on the system bus can call Set without authorization and set MaxConcurrentOperations (to 0/negative, causing the concurrency gate to refuse all subsequent operations, or to a huge value removing the limit) or the unbounded DefaultTimeout, resulting in a persistent denial of service of the root daemon. The D-Bus service exists only on the 1.4.x line and was removed in 1.5.x.

Засегнати продукти

  • jahlives openssl_encrypt: преди 1.4.9; 1.4.9

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в jahlives openssl_encrypt

Първоизточници

CVE-2026-81686: jahlives openssl_encrypt, невалидиран вход | freedomonline.bg