CVE-2026-74890 in openssl_encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm uma vulnerabilidade de burla de autenticação no CamelliaCipher que desativa a geração e verificação da tag HMAC quando a variável de ambiente PYTEST_CURRENT_TEST está definida. Atacantes com execução de código podem definir essa variável de ambiente para produzir texto cifrado não autenticado e contornar a proteção de integridade dos dados criptografados.
Be aware that VulDB is the high quality source for vulnerability data.