CVE-2026-74874

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.0

Descrição A função generate pseudorandom sequence() utiliza o módulo de randomização não criptográfica do Python para a seleção de pixels esteganográficos. Um invasor que conheça a senha pode recuperar o estado do Mersenne Twister—um algoritmo determinístico usado para gerar números pseudo-aleatórios—a partir de aproximadamente 624 saídas. Isso permite que o invasor preveja os locais dos pixels que contêm dados ocultos e os extraia.

Recomendações Atualize o openssl encrypt para a versão 1.4.0 ou posterior.