CVE-2026-74895 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 non applicano le restrizioni del sandbox nella modalità predefinita di isolamento dei processi per l'esecuzione dei plugin. Gli attaccanti possono eseguire plugin malevoli con accesso illimitato al filesystem, alla rete, all'esecuzione di sottoprocessi e a tutti i moduli Python.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.