CVE-2026-74899 in openssl_encrypt
Zusammenfassung
von VulDB • 17.08.2026
openssl_encrypt vor Version 1.4.0 enthält eine Sandbox-Escape-Schwachstelle im IsolatedPluginExecutor, die Python-Typobjekte in eingeschränkten exec()-Builtins offenlegt. Angreifer können über __class__.__mro__.__subclasses__() durch die Python-Klassenhierarchie navigieren, um auf Systemfunktionen zuzugreifen und beliebige OS-Befehle auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.