CVE-2026-74872 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad de ejecución arbitraria de código en la implementación del hash Whirlpool que utiliza patrones glob amplios para cargar módulos .so sin verificación de integridad. Los atacantes pueden colocar archivos .so maliciosos que coincidan con el patrón whirlpool*py313*.so en los directorios site-packages para lograr la ejecución de código nativo cuando se carga el módulo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.