CVE-2026-74887 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
openssl_encrypt prima della versione 1.4.0 importa il modulo 'random' non crittografico di Python (PRNG Mersenne Twister) alla riga 15 del file openssl_encrypt/modules/pqc.py. Non erano presenti chiamate dirette a random.* nel codice, quindi nessuna operazione crittografica è attualmente interessata; tuttavia, l'importazione crea un rischio che il codice futuro possa utilizzare involontariamente random.randint() anziché una alternativa crittograficamente sicura (secrets/os.urandom), producendo valori prevedibili poiché lo stato di Mersenne Twister può essere recuperato da circa 624 output. Risolto rimuovendo l'importazione nella versione 1.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.