JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031436 openssl_encryptのバージョン1.4.0以前には、restore_hidden_modules()にログ記録のバグがあり、モジュールの数をクリアした後にログに記録するため、常に復元済みモジュールの数がゼロとして表示され、監査証跡が破損してしまいます。さらに、モジュールの非表示処理とインポートフックのインストールの間に競合状態が存在し、マルチスレッド環境では別のスレッドがブロックされたモジュールを再インポートしてしまう可能性があります。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031436.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74885 https://www.cve.org/CVERecord?id=CVE-2026-74885 National Vulnerability Database (NVD) CVE-2026-74885 https://nvd.nist.gov/vuln/detail/CVE-2026-74885 GitHub restore_hidden_modules() logging bug and race condition in import guard Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-43r4-3hf9-m84q JVNDB CWE-117 https://cwe.mitre.org/data/definitions/117.html VulnCheck openssl_encrypt before 1.4.0 Logging Bug and Race Condition | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-logging-bug-and-race-condition 2026-09-02T14:47:29+09:00 2026-09-02T14:47:29+09:00