CVE-2026-74875

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.2%
CWE: CWE-345
KEV Durumu: Hayır

Yayım tarihi: 17 Ağustos 2026

Etkilenen: jahlives openssl_encrypt

openssl_encrypt sürüm 1.4.0'dan önceki sürümler, jsonschema kütüphanesi yüklenmediğinde JSON şema doğrulamasını sessizce atlar ve hatalı meta verileri kabul eder. Saldırganlar jsonschema paketini kaldırabilir veya bilinmeyen meta veri formatı sürümlerini sağlayabilir ve böylece tüm şema kontrollerini atlayabilir ve kötü amaçlı verileri işleyebilir.

Orijinal açıklama (İngilizce)

openssl_encrypt versions before 1.4.0 silently skip JSON schema validation when the jsonschema library is not installed, allowing malformed metadata to be accepted. Attackers can remove the jsonschema package or supply unknown metadata format versions to bypass all schema checks and process malicious data.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.