CVE-2026-74895 in openssl_encrypt

الملخص

بحسب VulDB • 17/08/2026

تفشل دوال openssl_encrypt في الإصدارات السابقة لـ 1.4.0 في تطبيق قيود الصندوق الرملي (sandbox) في وضع عزل العمليات الافتراضي لتنفيذ الإضافات. يمكن للمهاجمين تنفيذ إضافات خبيثة مع وصول غير مقيد إلى نظام الملفات، والشبكة، وتنفيذ العمليات الفرعية، وجميع وحدات بايثون.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 17/08/2026
• إفشاء: 17/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391245
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74895
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74895/