CVE-2026-74896 in Openssl Encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad de escape del sandbox en el analizador AST DangerousPatternVisitor que no detecta las técnicas de traversión de atributos dunder. Los atacantes pueden utilizar cadenas como __class__, __bases__, __subclasses__() y __globals__ para acceder a funciones restringidas y ejecutar comandos arbitrarios del sistema desde código de plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.