CVE-2026-74887 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
openssl_encrypt antes de la versión 1.4.0 importa el módulo 'random' no criptográfico de Python (PRNG Mersenne Twister) en la línea 15 del archivo openssl_encrypt/modules/pqc.py. No había llamadas directas a random.* presentes en el código, por lo que ninguna operación criptográfica está actualmente afectada; sin embargo, esta importación crea un riesgo futuro ya que el nuevo código podría usar inadvertidamente random.randint() en lugar de una alternativa segura desde el punto de vista criptográfico (secrets/os.urandom), generando valores predecibles dado que el estado del Mersenne Twister puede recuperarse a partir de aproximadamente 624 salidas. El problema se ha corregido eliminando la importación en la versión 1.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.