JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031266 openssl_encrypt 1.4.0 未満のバージョンには、安全でないデフォルト設定が含まれており、IntegrityProxyConfig の trusted_proxies では RFC 1918 のプライベートアドレス空間全体を信頼する設定になっています。プライベートネットワーク上の攻撃者は、ProxyAuth の検証が緩和または変更されている場合に、クライアント証明書ヘッダーを偽造して mTLS 認証を回避することが可能です。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031266.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74882 https://www.cve.org/CVERecord?id=CVE-2026-74882 National Vulnerability Database (NVD) CVE-2026-74882 https://nvd.nist.gov/vuln/detail/CVE-2026-74882 GitHub Integrity proxy trusts entire RFC 1918 private address space by default Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-2592-7m3g-7fq6 JVNDB CWE-345 https://cwe.mitre.org/data/definitions/345.html VulnCheck openssl_encrypt before 1.4.0 Insecure Default Configuration | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-insecure-default-configuration 2026-09-01T17:11:09+09:00 2026-09-01T17:11:09+09:00