CVE-2026-74883 in openssl_encrypt
Résumé
par VulDB • 17/08/2026
Les versions d'openssl_encrypt antérieures à la 1.4.0 présentent une vulnérabilité de contournement du sandbox où le sandbox du plugin ne parvient pas à restreindre les méthodes alternatives d'accès aux fichiers telles que pathlib.Path et io.open. Les attaquants peuvent importer les modules pathlib ou io pour lire et écrire des fichiers arbitraires, contournant ainsi complètement les contrôles d'accès aux fichiers restrictifs (restricted_open).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.