CVE-2026-74887 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt vor Version 1.4.0 importiert das nicht-kryptografische 'random'-Modul von Python (Mersenne-Twister-PRNG) in Zeile 15 der Datei openssl_encrypt/modules/pqc.py. Es waren keine direkten Aufrufe von random.* im Code vorhanden, sodass derzeit keine kryptographischen Operationen betroffen sind; jedoch stellt dieser Import ein Risiko dar, dass zukünftiger Code versehentlich random.randint() anstelle einer kryptografisch sicheren Alternative (secrets/os.urandom) verwendet und damit vorhersagbare Werte erzeugt, da der Mersenne-Twister-Zustand aus etwa 624 Ausgaben rekonstruiert werden kann. Das Problem wurde in Version 1.4.0 durch Entfernen des Imports behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.