CVE-2026-74872 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 presentano una vulnerabilità di esecuzione arbitraria del codice nell'implementazione dell'algoritmo hash Whirlpool, che utilizza pattern glob ampi per caricare moduli .so senza verifica dell'integrità. Gli attaccanti possono inserire file .so dannosi corrispondenti al pattern whirlpool*py313*.so nelle directory site-packages per ottenere l'esecuzione di codice nativo quando il modulo viene caricato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.