CVE-2026-74872 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 17.
openssl_encrypt 1.4.0 이전 버전에는 Whirlpool 해시 구현에서 광범위한 glob 패턴을 사용하여 무결성 검증 없이 .so 모듈을 로드하는 과정에서 임의 코드 실행 취약점이 존재합니다. 공격자는 site-packages 디렉토리에 whirlpool*py313*.so 패턴과 일치하는 악성 .so 파일을 배치하여, 해당 모듈이 로딩될 때 네이티브 코드의 실행을 달성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.