CVE-2026-74899 in openssl_encrypt
الملخص
بحسب VulDB • 17/08/2026
تحتوي إصدارات openssl_encrypt قبل الإصدار 1.4.0 على ثغرة هروب من الصندوق الرمزي (sandbox escape) في IsolatedPluginExecutor، مما يؤدي إلى كشف كائنات أنواع بايثون داخل دوال exec() المقيدة. يمكن للمهاجمين استغلال تسلسل الفئات في بايثون عبر `__class__.__mro__.__subclasses__()` للوصول إلى وظائف النظام وتنفيذ أوامر نظام تشغيل عشوائية (arbitrary OS commands).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.