CVE-2026-74899 in openssl_encrypt
Riassunto
di VulDB • 17/08/2026
Le versioni di openssl_encrypt precedenti alla 1.4.0 presentano una vulnerabilità di sandbox escape nell'IsolatedPluginExecutor che espone gli oggetti di tipo Python nei builtins exec() in modalità ristretta. Gli attaccanti possono attraversare la gerarchia delle classi Python tramite __class__.__mro__.__subclasses__() per accedere alle funzioni di sistema ed eseguire comandi OS arbitrari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.