CVE-2026-74890 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 presentano una vulnerabilità di elusione dell'autenticazione in CamelliaCipher che disabilita la generazione e la verifica del tag HMAC quando è impostata la variabile d'ambiente PYTEST_CURRENT_TEST. Gli attaccanti con capacità di esecuzione del codice possono impostare questa variabile d'ambiente per produrre un testo cifrato non autenticato ed eludere le protezioni dell'integrità sui dati crittografati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.