CVE-2026-74874 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 utilizam o módulo de aleatoriedade não criptográfica do Python para a seleção de pixels esteganográficos na função generate_pseudorandom_sequence. Os atacantes que conhecem a senha podem recuperar o estado do Mersenne Twister a partir de aproximadamente 624 saídas e prever as localizações dos pixels contendo dados ocultos para extração.
If you want to get best quality of vulnerability data, you may have to visit VulDB.