CVE-2026-74875
CVE-2026-74875 · openssl_encrypt before 1.4.0 Schema Validation Bypass
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
openssl_encrypt versions before 1.4.0 silently skip JSON schema validation when the jsonschema library is not installed, allowing malformed metadata to be accepted. Attackers can remove the jsonschema package or supply unknown metadata format versions to bypass all schema checks and process malicious data.
CVSS 9.3 · Critique · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
openssl_encrypt
- Versions du logiciel
- ≥ 0, < 1.4.0: Concernée (semver)
- 1.4.0: Non concernée (semver)
Mettez à jour vers 1.4.0
openssl-encrypt PyPI
- Versions du logiciel
- 0.2.2
- 0.2.3
- 0.2.4
- 0.2.5
- 0.2.6
- 0.3.0
- 0.3.1
- 0.3.2
- 0.3.3
- 0.4.0
- 0.4.1
- 0.4.2
- 0.4.3
- 0.4.4
- 0.5.0
- 0.5.1
- 0.5.3
- 0.6.0rc1
- 0.7.0rc2
- 0.7.1
- 0.7.2
- 0.8.0
- 0.8.1
- 0.8.2
- 0.9.2
- 1.0.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.1.0
- 1.2.0
- 1.2.1
- 1.3.0
- 1.3.1
- 1.3.2
- 1.3.3
- 1.3.4
- 1.3.5
- 1.4.0b3
- 1.4.0b4
- 1.4.0b5
- 1.4.0b6
- 1.4.0b7
- 1.4.0b8
- Plages de versions concernées
- ECOSYSTEM: < 1.4.0
Mettez à jour vers 1.4.0