CVE-2026-74885 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen un error en el registro (logging) en restore_hidden_modules() que registra los recuentos de módulos después del borrado, mostrando siempre cero módulos restaurados y corrompiendo las trazas de auditoría. Además, existe una race condition entre el ocultamiento de módulos y la instalación del gancho de importación donde otro hilo podría volver a importar módulos bloqueados en entornos multi-hilo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.