JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-031439
JahlivesのOpenSSL EncryptにおけるGET リクエストにおけるクエリ文字列からの情報漏えいに関する脆弱性
openssl_encrypt バージョン1.4.0以前では、keyserverおよびtelemetryサーバールートでリフレッシュトークンをURLクエリパラメータとして受け入れています。攻撃者はサーバーログ、プロキシログ、ブラウザ履歴、およびHTTPリファラヘッダーからトークンを抽出し、不正アクセスを行う可能性があります。
cpe:/a:jahlives:openssl_encrypt
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031439.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-74880
https://www.cve.org/CVERecord?id=CVE-2026-74880
National Vulnerability Database (NVD)
CVE-2026-74880
https://nvd.nist.gov/vuln/detail/CVE-2026-74880
GitHub
Refresh tokens accepted as URL query parameters causing token leakage Advisory jahlives/openssl_encrypt GitHub
https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-4rh7-jwg9-m28m
JVNDB
CWE-598
GET リクエストにおけるクエリ文字列からの情報漏えい
https://cwe.mitre.org/data/definitions/598.html
VulnCheck
openssl_encrypt before 1.4.0 Token Leakage via Query Parameters | Advisories | VulnCheck
https://www.vulncheck.com/advisories/openssl-encrypt-before-token-leakage-via-query-parameters
2026-09-02T14:47:39+09:00
2026-09-02T14:47:39+09:00