CVE-2026-74899 in openssl_encrypt
Сводка
по VulDB • 17.08.2026
В версиях openssl_encrypt до 1.4.0 присутствует уязвимость обхода песочницы (sandbox escape) в IsolatedPluginExecutor, которая приводит к раскрытию объектов типов Python во встроенных функциях exec() с ограниченным доступом. Злоумышленники могут осуществлять навигацию по иерархии классов Python через __class__.__mro__.__subclasses__() для получения доступа к системным функциям и выполнения произвольных команд операционной системы (OS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.