CVE-2026-74874 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
В версиях openssl_encrypt до 1.4.0 для выбора пикселей в стеганографических целях используется некриптографический модуль случайных чисел Python (random) внутри функции generate_pseudorandom_sequence. Атакующие, знающие пароль, могут восстановить состояние генератора Mersenne Twister примерно по 624 выходам и предсказать расположение пикселей, содержащих скрытые данные, для их извлечения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.