CVE-2026-74896 in Openssl Encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt versioni precedenti alla 1.4.0 contengono una vulnerabilità di sandbox escape nell'analizzatore AST DangerousPatternVisitor che non riesce a rilevare le tecniche di traversamento degli attributi dunder. Gli attaccanti possono utilizzare catene __class__, __bases__, __subclasses__() e __globals__ per accedere a funzioni ristrette ed eseguire comandi di sistema arbitrari dal codice del plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.