CVE-2026-74886 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm uma vulnerabilidade de violação da sandbox de plugins onde o PluginImportGuard bloqueia um conjunto diferente de módulos em relação ao conjunto DANGEROUS_MODULES do analisador AST. Os atacantes podem burlar a análise AST por meio de ofuscação ou codificação de strings para importar módulos perigosos não bloqueados, como sys, shutil, multiprocessing, importlib e pickle, permitindo execução arbitrária de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.