CVE-2026-74885 in openssl_encrypt
요약
\~에 의해 VulDB • 2026. 08. 17.
openssl_encrypt 1.4.0 이전 버전에는 restore_hidden_modules() 함수에서 모듈 카운트를 지정한 후 로깅하는 버그가 있어, 항상 복원된 모듈 수가 0으로 표시되고 감사 추적(Audit trails)이 손상됩니다. 또한, 멀티스레드 환경에서 다른 스레드가 차단된 모듈을 다시 가져올 수 있는 module hiding과 import hook 설치 간의 Race Condition(경쟁 조건)도 존재합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.