CVE-2026-74887 in openssl_encrypt
Tóm tắt
Bởi VulDB • 17/08/2026
openssl_encrypt trước phiên bản 1.4.0 nhập mô-đun 'random' không an toàn về mặt mật mã của Python (PRNG Mersenne Twister) tại dòng 15 trong openssl_encrypt/modules/pqc.py. Không có lệnh gọi trực tiếp nào đến random.* được tìm thấy trong mã nguồn, do đó hiện tại không có hoạt động mật mã nào bị ảnh hưởng; tuy nhiên, việc nhập mô-đun này tạo ra rủi ro rằng các đoạn mã trong tương lai có thể vô tình sử dụng random.randint() thay vì một giải pháp thay thế an toàn về mặt mật mã (secrets/os.urandom), dẫn đến sinh ra các giá trị dễ dự đoán do trạng thái của Mersenne Twister có thể được khôi phục từ khoảng 624 đầu ra. Vấn đề đã được sửa chữa bằng cách loại bỏ lệnh nhập này trong phiên bản 1.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.