PYSEC-2026-3775

vendorUSosv

Advisory ansehen veröffentlicht 2026-08-27Lizenz: CC-BY-4.0

openssl_encrypt versions before 1.4.9 fail to sanitize terminal control characters in file metadata printed by the info command. Attackers can craft malicious files containing escape sequences to repaint terminal output and forge verification information displayed to users.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-81696US	low3.3	0.25% (16th)	—	2026-08-27
openssl_encrypt versions before 1.4.9 fail to sanitize terminal control characters in file metadata printed by the info command. Attackers can craft malicious files containing esca…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-539p-fxf4-7fv8ADVISORY
https://www.vulncheck.com/advisories/openssl-encrypt-before-1.4.9-terminal-injection-via-info-commandADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan