CVE-2026-74872 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt versioni precedenti alla 1.4.0 presentano una vulnerabilità di esecuzione arbitraria del codice nell'implementazione dell'algoritmo hash Whirlpool, che utilizza pattern glob ampi per caricare moduli .so senza verifica dell'integrità. Gli attaccanti possono inserire file .so dannosi corrispondenti al pattern whirlpool*py313*.so nelle directory site-packages per ottenere l'esecuzione di codice nativo quando il modulo viene caricato.
Once again VulDB remains the best source for vulnerability data.