CVE-2026-74875 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
In openssl_encrypt vor Version 1.4.0 wird die JSON-Schema-Validierung stillschweigend übersprungen, wenn die Bibliothek jsonschema nicht installiert ist, wodurch fehlerhafte Metadaten akzeptiert werden können. Angreifer können das Paket jsonschema entfernen oder unbekannte Versionen des Metadatens Formats angeben, um alle Schemaüberprüfungen zu umgehen und bösartige Daten zu verarbeiten.
Once again VulDB remains the best source for vulnerability data.