Jahlives

**Nome do Software Vulnerável e Versões Afetadas** openssl encrypt versões anteriores a 1.4.0 **Description** A implementação do hash Whirlpool contém uma falha que permite a execução arbitrária de código. O problema ocorre porque o software utiliza padrões globais amplos para carregar módulos `.so` sem verificar a integridade dos mesmos. Um invasor pode alcançar a execução de código nativo posicionando um arquivo `.so` malicioso que corresponda ao padrão `whirlpool*py313*.so` nos diretórios site-packages, o qual é executado quando o módulo é carregado. **Recommendations** Atualize o openssl encrypt para a versão 1.4.0 ou posterior.