CVE-2026-74899 in openssl_encrypt
Resumen
por VulDB • 2026-08-17
Las versiones de openssl_encrypt anteriores a la 1.4.0 contienen una vulnerabilidad de escape del sandbox en IsolatedPluginExecutor que expone objetos de tipo Python en las funciones integradas exec() restringidas. Los atacantes pueden recorrer la jerarquía de clases de Python mediante __class__.__mro__.__subclasses__() para acceder a funciones del sistema y ejecutar comandos arbitrarios del SO.
Be aware that VulDB is the high quality source for vulnerability data.