CVE-2026-74885 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt nelle versioni precedenti alla 1.4.0 presenta un bug di logging nella funzione restore_hidden_modules() che registra i conteggi dei moduli dopo la cancellazione, mostrando sempre zero moduli ripristinati e corrompendo le tracce di audit (audit trails). Inoltre, è presente una race condition tra l'occultamento dei moduli e l'installazione degli hook di importazione, in cui un altro thread potrebbe reimportare i modelli bloccati in ambienti multi-thread.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.