VDB-391259 · CVE-2026-74896 · GCVE-0-2026-74896

jahlives Openssl Encrypt 迄 1.3.x DangerousPatternVisitor subclasses 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.4	$0-$5k	0.21

要約情報

脆弱性が jahlives Openssl Encrypt 迄 1.3.x 内に見つかりました。この脆弱性は重大として分類されました。影響を受けるのは、コンポーネント【DangerousPatternVisitor】の関数【__subclasses__】です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性は CVE-2026-74896 として知られています。攻撃はリモートで開始される場合があります。

詳細情報

脆弱性が jahlives Openssl Encrypt 迄 1.3.x 内に見つかりました。この脆弱性は重大として分類されました。影響を受けるのは、コンポーネント【DangerousPatternVisitor】の関数【_subclasses_】です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-269 につながります。この脆弱性は公開されました。アドバイザリーは github.com から入手可能です。

この脆弱性は CVE-2026-74896 として知られています。 CVEの割り当ては 2026年08月17日に行われました。攻撃はリモートで開始される場合があります。技術的詳細情報が入手可能です。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。この脆弱性は、MITRE ATT&CKプロジェクトによって T1068 に割り当てられました。

未定義であると宣言されています。】のプラグインを提供しています。

1.4.0にアップグレードすることで、本問題を解消できます。