CVE-2026-74890 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تحتوي إصدارات openssl_encrypt السابقة للإصدار 1.4.0 على ثغرة لتجاوز المصادقة في CamelliaCipher، مما يعطل توليد وتحقق من وسم HMAC عند تعيين متغير البيئة PYTEST_CURRENT_TEST. يمكن للمهاجمين الذين يملكون القدرة على تنفيذ الأكواد (code execution) ضبط هذا المتغير البيئي لإنتاج نص مشفر غير موثق وتجاوز حماية السلامة للبيانات المشفرة.
Be aware that VulDB is the high quality source for vulnerability data.