CVE-2026-74883 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad de elusión del sandbox donde el sandbox del plugin no restringe métodos alternativos de acceso a archivos como pathlib.Path e io.open. Los atacantes pueden importar los módulos pathlib o io para leer y escribir archivos arbitrarios, eludiendo completamente los controles de acceso a archivos restricted_open.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.