CVE-2026-74886 in openssl_encrypt
要約
〜によって VulDB • 2026年08月17日
openssl_encrypt 1.4.0 より前のバージョンには、PluginImportGuard が AST analyzer の DANGEROUS_MODULES セットとは異なるモジュールのセットをブロックするプラグインサンドボックスバイパス脆弱性があります。攻撃者は文字列の難読化やエンコーディングを通じて AST analysis を回避し、sys, shutil, multiprocessing, importlib, pickle などのブロックされていない危険なモジュールをインポートして任意のコード実行（Arbitrary Code Execution）を行うことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.