CVE-2026-74874 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt versions vor 1.4.0 verwenden das nicht-kryptografische Zufallsmodul von Python für die steganographische Pixelauswahl in der Funktion generate_pseudorandom_sequence. Angreifer, die das Passwort kennen, können den Mersenne-Twister-Zustand aus etwa 624 Ausgaben wiederherstellen und die Speicherorte der Pixel vorhersagen, die versteckte Daten enthalten, um diese zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.