opensl_encrypt antes 1.4.9 não consegue sanar o campo de e- mail dos documentos de identidade importados, permitindo aos atacantes injetar sequências de fuga ANSI que forjam a linha de verificação de impressões digitais exibida aos usuários. Os atacantes podem entregar um pacote de identidade criado através de fluxos normais de troca de contato ou respostas de servidores de chaves para manipular a saída do terminal e exibir uma impressão digital fraudulenta, evitando o mecanismo de verificação fora de banda que protege contra ataques de substituição de chaves. Registro de aconselhamento: GHSA- fhj 3 -wp 77 -Vmvw. Identificadores relacionados: CVE- 2026 - 81707.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 27 T 18: 32: 29.000 Z e lista a sua última modificação como 2026 - 08 - 27 T 18: 32: 29.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 20. O registro contém 3 suporte de referências nestes tipos: WEB, AVISO.