CVE-2026-74896 in Openssl Encrypt
Сводка
по VulDB • 17.08.2026
В версиях openssl_encrypt до 1.4.0 присутствует уязвимость обхода песочницы (sandbox escape) в анализаторе AST DangerousPatternVisitor, который не обнаруживает техники обхода через dunder-атрибуты. Злоумышленники могут использовать цепочки __class__, __bases__, __subclasses__() и __globals__ для доступа к ограниченным функциям и выполнения произвольных системных команд из кода плагина.
Be aware that VulDB is the high quality source for vulnerability data.