JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031434 openssl_encryptのバージョン1.4.0未満では、非標準のPBKDF2キー導出構造が使用されており、外部ループでの呼び出しごとにiterationsが1となっています。そのため、正式に解析されていないセキュリティ特性を持つKDFが作成されます。攻撃者は、この弱体化したキー導出を悪用することで、標準的なPBKDF2実装に比べて、レガシーな暗号化ファイルを保護するパスワードをより効率的にクラッキングできる可能性があります。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031434.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74888 https://www.cve.org/CVERecord?id=CVE-2026-74888 National Vulnerability Database (NVD) CVE-2026-74888 https://nvd.nist.gov/vuln/detail/CVE-2026-74888 GitHub Custom PBKDF2 loop uses iterations=1 per call — non-standard construction Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-743f-89fg-x288 JVNDB CWE-327 https://cwe.mitre.org/data/definitions/327.html VulnCheck openssl_encrypt before 1.4.0 Non-Standard PBKDF2 Key Derivation | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-non-standard-pbkdf2-key-derivation 2026-09-02T14:47:22+09:00 2026-09-02T14:47:22+09:00