JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031268 openssl_encryptのバージョン1.4.0未満には、Whirlpoolハッシュ実装に任意のコードを実行される脆弱性があります。この実装は、.soモジュールを整合性検証なしに広範なグロブパターンで読み込むために問題があります。攻撃者は、site-packagesディレクトリにwhirlpool*py313*.soというパターンに一致する悪意のある.soファイルを配置することで、モジュールの読み込み時にネイティブコードを実行することが可能です。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031268.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74872 https://www.cve.org/CVERecord?id=CVE-2026-74872 National Vulnerability Database (NVD) CVE-2026-74872 https://nvd.nist.gov/vuln/detail/CVE-2026-74872 GitHub Dynamic .so loading for Whirlpool uses broad glob pattern without integrity verification Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-j48q-4c78-rhf9 JVNDB CWE-426 https://cwe.mitre.org/data/definitions/426.html VulnCheck openssl_encrypt before 1.4.0 Arbitrary Code Execution via Whirlpool | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-arbitrary-code-execution-via-whirlpool 2026-09-01T17:11:16+09:00 2026-09-01T17:11:16+09:00