CVE-2026-74875 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 ignoram silenciosamente a validação do esquema JSON quando a biblioteca jsonschema não está instalada, permitindo que metadados malformados sejam aceitos. Os atacantes podem remover o pacote jsonschema ou fornecer versões de formato de metadados desconhecidas para burlar todas as verificações de esquema e processar dados maliciosos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.