CVE-2026-74887 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
В модуле openssl_encrypt до версии 1.4.0 на строке 15 файла openssl_encrypt/modules/pqc.py импортируется некриптографический модуль 'random' Python (псевдослучайный генератор Mersenne Twister PRNG). Прямых вызовов random.* в коде нет, поэтому криптографические операции на данный момент не затронуты; однако сам факт импорта создает риск того, что будущий код может случайно использовать функцию random.randint() вместо криптографически стойкой альтернативы (secrets/os.urandom), что приведет к получению предсказуемых значений, поскольку состояние Mersenne Twister можно восстановить примерно по 624 выходам. Проблема исправлена удалением импорта в версии 1.4.0.
Be aware that VulDB is the high quality source for vulnerability data.