CVE-2026-74872 in openssl_encrypt
Sumário
de VulDB • 18/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm uma vulnerabilidade de execução arbitrária de código na implementação da função hash Whirlpool, que utiliza padrões globais amplos para carregar módulos .so sem verificação de integridade. Os atacantes podem colocar arquivos .so maliciosos correspondentes ao padrão whirlpool*py313*.so nos diretórios site-packages para obter execução de código nativo quando o módulo é carregado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.