CVE-2026-74885 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تحتوي إصدارات openssl_encrypt السابقة للإصدار 1.4.0 على خطأ في السجلات (logging bug) داخل الدالة restore_hidden_modules() يقوم بتسجيل عدد الوحدات النمطية بعد مسحها، مما يؤدي دائماً إلى عرض صفر وحدات مستعادة وإفساد سجلات التدقيق (audit trails). بالإضافة إلى ذلك، توجد حالة سباق (race condition) بين إخفاء الوحدات النمطية وتثبيت خطاف الاستيراد (import hook)، حيث يمكن لthread آخر إعادة استيراد الوحدات المحظورة في البيئات متعددة الخيوط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.