CVE-2026-74885 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm um bug de registro (logging) na função restore_hidden_modules() que registra as contagens dos módulos após a limpeza, mostrando sempre zero módulos restaurados e corrompendo os trilhas de auditoria. Além disso, existe uma race condition entre o ocultamento do módulo e a instalação do hook de importação, onde outra thread pode reimportar módulos bloqueados em ambientes multi-threaded.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.