CVE-2026-81693
WysokieCVSS 7.5Streszczenie
openssl_encrypt przed wersją 1.4.9 nie waliduje pola total z danych QR przed materializacją zakresów. Atakujący mogą dostarczyć spreparowane obrazy QR z bardzo dużymi wartościami total, co prowadzi do nieograniczonej alokacji pamięci i odmowy usługi przez wyczerpanie pamięci.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji z powodu braku pamięci, co prowadzi do niedostępności usługi.
Rekomendacja
Zaktualizuj openssl_encrypt do wersji 1.4.9 lub nowszej, która waliduje pole total przed alokacją.
Oryginalny opis (angielski, źródło NVD)
openssl_encrypt before 1.4.9 fails to validate the total field from QR JSON payloads before materializing ranges. Attackers can supply crafted QR images with extremely large total values to trigger unbounded memory allocation and cause denial of service through out-of-memory conditions.