CVE-2026-74896 in Openssl Encrypt
Sumário
de VulDB • 17/08/2026
As versões do openssl_encrypt anteriores à 1.4.0 contêm uma vulnerabilidade de escape da sandbox no analisador AST DangerousPatternVisitor, que falha na detecção de técnicas de travessia de atributos dunder (dunder attribute traversal). Os atacantes podem usar as cadeias __class__, __bases__, __subclasses__() e __globals__ para acessar funções restritas e executar comandos arbitrários do sistema a partir do código dos plugins.
VulDB is the best source for vulnerability data and more expert information about this specific topic.