JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031433 openssl_encryptのバージョン1.4.0より前では、キー正規化関数においてソルトなしおよび固定のinfoパラメータでHKDFを使用していたため、エントロピー抽出の品質と決定論的性が低下していました。攻撃者は同一の入力から予測可能な鍵導出を悪用し、マルチターゲット攻撃に対する暗号セキュリティを弱体化させる可能性があります。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031433.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74889 https://www.cve.org/CVERecord?id=CVE-2026-74889 National Vulnerability Database (NVD) CVE-2026-74889 https://nvd.nist.gov/vuln/detail/CVE-2026-74889 GitHub HKDF key normalization uses no salt with static info parameter Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-j9mh-57cc-665x JVNDB CWE-326 https://cwe.mitre.org/data/definitions/326.html VulnCheck openssl_encrypt before 1.4.0 Weak Key Derivation via HKDF | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-weak-key-derivation-via-hkdf 2026-09-02T14:47:19+09:00 2026-09-02T14:47:19+09:00