CVE-2026-74887 in openssl_encrypt
要約
〜によって VulDB • 2026年08月17日
openssl_encrypt v1.4.0未満では、openssl_encrypt/modules/pqc.pyの15行目でPythonの非暗号的な「random」モジュール（メルセンヌ・ツイスターPRNG）がインポートされています。コード内に random.* への直接呼び出しは存在しないため、現在 cryptographic な操作に影響はありません。しかし、このインポートにより将来のコードで意図せず cryptographically secure な代替手段 (secrets/os.urandom) の代わりに random.randint() が使用され、メルセンヌ・ツイスターの状態が約624個の出力から回復可能であるため予測可能な値が生じるというリスクが発生します。v1.4.0ではインポートを削除することで修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.