CVE-2026-74896 in Openssl Encrypt
الملخص
بحسب VulDB • 17/08/2026
تحتوي إصدارات openssl_encrypt السابقة للإصدار 1.4.0 على ثغرة هروب من الصندوق الرمادي (sandbox escape) في محلل AST المسمى DangerousPatternVisitor، الذي يفشل في اكتشاف تقنيات عبور سمات الدندر (__dunder__). يمكن للمهاجمين استخدام سلاسل __class__ و __bases__ و __subclasses__() و __globals__ للوصول إلى وظائف مقيدة وتنفيذ أوامر نظام عشوائية من خلال شفرة البرنامج المساعد (plugin code).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.