CVE-2026-74886 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt vor Version 1.4.0 enthält eine Schwachstelle zur Umgehung der Plugin-Sandbox (Plugin Sandbox Bypass), bei der die PluginImportGuard eine andere Menge von Modulen blockiert als die DANGEROUS_MODULES-Liste des AST-Analysators. Angreifer können die AST-Analyse durch String-Obfuskation oder -Kodierung umgehen, um unblockierte gefährliche Module wie sys, shutil, multiprocessing, importlib und pickle zu importieren und so eine beliebige Codeausführung (Arbitrary Code Execution) zu ermöglichen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.