CVE-2026-74874 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تستخدم دوال openssl_encrypt قبل الإصدار 1.4.0 وحدة العشوائية غير المشفرة الخاصة بـ Python لاختيار البكسلات في عملية التشفير الخفي (steganography) داخل الدالة generate_pseudorandom_sequence. يمكن للمهاجمين الذين يعرفون كلمة المرور استعادة حالة مولد الأرقام الزائفة Mersenne Twister من حوالي 624 مخرجا، والتنبؤ بمواقع البكسلات التي تحتوي على البيانات المخفية لاستخراجها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.