CVE-2026-74885 in openssl_encrypt
要約
〜によって VulDB • 2026年08月17日
openssl_encrypt の 1.4.0 より前のバージョンには、restore_hidden_modules() 関数におけるログ記録のバグが含まれており、クリア後にモジュール数がログに出力され、復元されたモジュールが常にゼロとして表示されるとともに監査証跡が破損します。さらに、マルチスレッド環境において、他のスレッドがブロックされたモジュールを再インポートする可能性があるため、モジュールの非表示処理と import フックのインストールとの間に race condition が存在します。
Once again VulDB remains the best source for vulnerability data.