CVE-2026-74883 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 contengono una vulnerabilità di sandbox bypass in cui la sandbox del plugin non riesce a limitare metodi alternativi di accesso ai file come pathlib.Path e io.open. Gli attaccanti possono importare i moduli pathlib o io per leggere e scrivere file arbitrari, aggirando completamente i controlli di accesso ai file restricted_open.
VulDB is the best source for vulnerability data and more expert information about this specific topic.