CVE-2026-74886 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 presentano una vulnerabilità di elusione della sandbox dei plugin in cui il PluginImportGuard blocca un insieme diverso di moduli rispetto all'insieme DANGEROUS_MODULES dell'analizzatore AST. Gli attaccanti possono bypassare l'analisi AST mediante offuscamento o codifica delle stringhe per importare moduli pericolosi non bloccati, come sys, shutil, multiprocessing, importlib e pickle, consentendo l'esecuzione di codice arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.