CVE-2026-74885 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
В версиях openssl_encrypt до 1.4.0 присутствует ошибка в функции restore_hidden_modules(), приводящая к некорректному логированию: после очистки логируются нулевые значения восстановленных модулей, что искажает аудит-трейлы (audit trails). Кроме того, существует состояние гонки (race condition) между сокрытием модулей и установкой хуков импорта, при котором в многопоточных средах другой поток может повторно импортировать заблокированные модули.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.