CVE-2026-74890 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad de elusión de autenticación en CamelliaCipher que deshabilita la generación y verificación de la etiqueta HMAC cuando está configurada la variable de entorno PYTEST_CURRENT_TEST. Los atacantes con capacidad de ejecución de código pueden establecer esta variable de entorno para producir un texto cifrado no autenticado y eludir la protección de integridad sobre los datos encriptados.
Once again VulDB remains the best source for vulnerability data.