CVE-2026-81696
NiskieCVSS 3.3Streszczenie
openssl_encrypt w wersjach przed 1.4.9 nie oczyszcza znaków sterujących terminala w metadanych plików drukowanych przez polecenie info. Atakujący mogą tworzyć złośliwe pliki zawierające sekwencje ucieczki, aby przemalować wyjście terminala i sfałszować informacje weryfikacyjne wyświetlane użytkownikom.
Ocena ryzyka
Sfałszowane informacje weryfikacyjne mogą prowadzić do tego, że użytkownik zaufa nieautentycznym plikom lub operacjom, co może skutkować naruszeniem integralności danych lub atakami socjotechnicznymi.
Rekomendacja
Zaktualizuj openssl_encrypt do wersji 1.4.9 lub nowszej, która zawiera poprawkę oczyszczania znaków sterujących.
Oryginalny opis (angielski, źródło NVD)
openssl_encrypt versions before 1.4.9 fail to sanitize terminal control characters in file metadata printed by the info command. Attackers can craft malicious files containing escape sequences to repaint terminal output and forge verification information displayed to users.