CVE-2026-74883 in openssl_encryptالمعلومات

الملخص

بحسب VulDB • 17/08/2026

تحتوي إصدارات openssl_encrypt السابقة للإصدار 1.4.0 على ثغرة لتجاوز بيئة العزل (sandbox) حيث تفشل بيئة عزل البرنامج المساعد في تقييد طرق الوصول البديلة إلى الملفات مثل pathlib.Path و io.open. يمكن للمهاجمين استيراد وحدات pathlib أو io لقراءة وكتابة ملفات عشوائية، مما يتخطى تمامًا ضوابط التحكم في الوصول إلى الملف restricted_open.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulnCheck

حجز

17/08/2026

إفشاء

17/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-391257

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!