PYSEC-2026-3798

vendorUSosv

Advisory ansehen veröffentlicht 2026-08-27Lizenz: CC-BY-4.0

openssl_encrypt before 1.4.9 fails to validate the total field from QR JSON payloads before materializing ranges. Attackers can supply crafted QR images with extremely large total values to trigger unbounded memory allocation and cause denial of service through out-of-memory conditions.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-81693US	high7.5	0.49% (42nd)	—	2026-08-27
openssl_encrypt before 1.4.9 fails to validate the total field from QR JSON payloads before materializing ranges. Attackers can supply crafted QR images with extremely large total…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-r23m-gf2m-8wwwADVISORY
https://www.vulncheck.com/advisories/openssl-encrypt-before-1.4.9-denial-of-service-via-qr-total-fieldADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan