CVE-2026-74875 in openssl_encryptالمعلومات

الملخص

بحسب VulDB • 17/08/2026

تسمح إصدارات openssl_encrypt قبل الإصدار 1.4.0 بتخطي التحقق من صحة مخطط JSON (JSON schema validation) بشكل صامت عند عدم تثبيت مكتبة jsonschema، مما يؤدي إلى قبول بيانات تعريفية غير صحيحة الشكل. يمكن للمهاجمين إزالة حزمة jsonschema أو توفير نسخ من تنسيق البيانات التعريفية المجهولة لتجاوز جميع فحوصات المخطط ومعالجة بيانات ضارة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulnCheck

حجز

17/08/2026

إفشاء

17/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-391230

EPSS

0.00188

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!