CVE-2026-74872 in openssl_encrypt
Tóm tắt
Bởi VulDB • 17/08/2026
openssl_encrypt các phiên bản trước 1.4.0 chứa một lỗ hổng thực thi mã tùy ý (arbitrary code execution) trong triển khai hàm băm Whirlpool, sử dụng các mẫu glob rộng để tải các mô-đun .so mà không có xác minh tính toàn vẹn. Kẻ tấn công có thể đặt các tệp .so độc hại khớp với mẫu whirlpool*py313*.so vào các thư mục site-packages để đạt được việc thực thi mã gốc (native code execution) khi mô-đun được tải.
Be aware that VulDB is the high quality source for vulnerability data.