JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031440 openssl_encryptのバージョン1.4.0以前には、認証されていない呼び出し元に対して完全なデータベース例外文字列を返す/readyエンドポイントに情報漏洩の脆弱性があります。攻撃者はデータベースエラーを発生させることで、例外メッセージからホスト名、IPアドレス、接続パラメータ、および場合によっては認証情報などの機密情報を取得する可能性があります。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031440.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74879 https://www.cve.org/CVERecord?id=CVE-2026-74879 National Vulnerability Database (NVD) CVE-2026-74879 https://nvd.nist.gov/vuln/detail/CVE-2026-74879 GitHub Readiness endpoint leaks database error details to unauthenticated callers Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-2vhw-q7vh-7xv2 JVNDB CWE-209 http://cwe.mitre.org/data/definitions/209.html VulnCheck openssl_encrypt before 1.4.0 Information Disclosure via /ready endpoint | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-information-disclosure-via-ready-endpoint 2026-09-02T14:47:43+09:00 2026-09-02T14:47:43+09:00