CVE-2026-74886 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad de elusión del sandbox de plugins donde PluginImportGuard bloquea un conjunto diferente de módulos que el conjunto DANGEROUS_MODULES del analizador AST. Los atacantes pueden eludir el análisis AST mediante ofuscación o codificación de cadenas para importar módulos peligrosos no bloqueados como sys, shutil, multiprocessing, importlib y pickle para la ejecución arbitraria de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.