CVE-2026-81719

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.9

Description Controles insuficientes durante a execução de plugins de terceiros não confiáveis permitem a execução de código arbitrário com os privilégios do usuário que executa o software. Isso ocorre porque a política de assinatura de plugins é definida por padrão como WARN, permitindo a compilação e execução de plugins não integrados, não assinados ou não verificáveis no processo hospedeiro no momento da importação, antes que o sandbox de tempo de execução seja instalado. A proteção existente baseava-se em uma denylist de AST (Abstract Syntax Tree - Árvore de Sintaxe Abstrata) incompleta e contornável, que é uma lista de padrões de código proibidos usada para bloquear sintaxes maliciosas.

Recommendations Atualizar para a versão 1.4.9.