CVE-2026-74895 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 no aplican las restricciones del entorno sandbox en el modo de aislamiento de procesos predeterminado para la ejecución de complementos (plugins). Los atacantes pueden ejecutar complementos maliciosos con acceso ilimitado al sistema de archivos, red, ejecución de subprocesos y todos los módulos de Python.
Once again VulDB remains the best source for vulnerability data.