CVE-2026-74883 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm uma vulnerabilidade de burla ao sandbox em que o sandbox do plugin falha em restringir métodos alternativos de acesso a arquivos, como pathlib.Path e io.open. Os atacantes podem importar os módulos pathlib ou io para ler e gravar arquivos arbitrários, burlando completamente os controles de acesso a arquivos restricted_open.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.