CVE-2026-74886 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تحتوي إصدارات openssl_encrypt قبل الإصدار 1.4.0 على ثغرة تجاوز لعزل البرنامج المساعد (plugin sandbox) حيث يمنع PluginImportGuard مجموعة مختلفة من الوحدات النمطية عن مجموعة DANGEROUS_MODULES الخاصة بتحليل شجرة الامتداد (AST). يمكن للمهاجمين تجاوز تحليل AST عبر تشويش أو ترميز السلاسل النصية لاستيراد وحدات نمطية خطيرة غير محظورة مثل sys و shutil و multiprocessing و importlib و pickle لتنفيذ أيامر برمجية بشكل تعسفي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.