CVE-2026-74883 in openssl_encrypt
Tóm tắt
Bởi VulDB • 17/08/2026
openssl_encrypt các phiên bản trước 1.4.0 chứa một lỗ hổng vượt qua sandbox (sandbox bypass) trong đó sandbox của plugin không hạn chế được các phương thức truy cập tệp thay thế như pathlib.Path và io.open. Kẻ tấn công có thể nhập mô-đun pathlib hoặc io để đọc và ghi các tệp tùy ý, hoàn toàn bỏ qua các kiểm soát truy cập tệp restricted_open.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.