CVE-2026-74885 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 presentano un bug nel logging nella funzione restore_hidden_modules() che registra i conteggi dei moduli dopo la cancellazione, mostrando sempre zero moduli ripristinati e corrompendo le tracce di audit (audit trails). Inoltre, è presente una race condition tra l'occultamento dei moduli e l'installazione degli hook di importazione, in cui un altro thread potrebbe re-importare i moduli bloccati negli ambienti multi-thread.
Be aware that VulDB is the high quality source for vulnerability data.