CVE-2026-74875 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
В версиях openssl_encrypt до 1.4.0 валидация схемы JSON (JSON schema validation) молча пропускается, если библиотека jsonschema не установлена, что позволяет принимать некорректные метаданные. Злоумышленники могут удалить пакет jsonschema или указать неизвестные версии формата метаданных для обхода всех проверок схем и обработки вредоносных данных.
Once again VulDB remains the best source for vulnerability data.