JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031443 openssl_encrypt のバージョン1.4.0より前では、jsonschemaライブラリがインストールされていない場合にJSONスキーマの検証を黙ってスキップしてしまい、不正なメタデータが受け入れられてしまいます。攻撃者はjsonschemaパッケージを削除したり、未知のメタデータ形式バージョンを提供したりすることで、すべてのスキーマチェックを回避し、悪意のあるデータを処理させることが可能になります。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031443.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74875 https://www.cve.org/CVERecord?id=CVE-2026-74875 National Vulnerability Database (NVD) CVE-2026-74875 https://nvd.nist.gov/vuln/detail/CVE-2026-74875 GitHub Schema validation silently skipped when jsonschema library is not installed Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-425g-fjhq-5h92 JVNDB CWE-345 https://cwe.mitre.org/data/definitions/345.html VulnCheck openssl_encrypt before 1.4.0 Schema Validation Bypass | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-schema-validation-bypass 2026-09-02T14:47:53+09:00 2026-09-02T14:47:53+09:00