JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031444 openssl_encrypt のバージョン1.4.0より前では、generate_pseudorandom_sequence関数で隠し画像のピクセル選択にPythonの非暗号学的乱数モジュールが使用されていました。パスワードを知っている攻撃者は、約624個の出力からMersenne Twisterの状態を復元し、隠されたデータを抽出するためのピクセル位置を予測することが可能です。 cpe:/a:jahlives:openssl_encrypt https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031444.html Common Vulnerabilities and Exposures (CVE) CVE-2026-74874 https://www.cve.org/CVERecord?id=CVE-2026-74874 National Vulnerability Database (NVD) CVE-2026-74874 https://nvd.nist.gov/vuln/detail/CVE-2026-74874 GitHub Non-cryptographic PRNG used for steganography pixel selection Advisory jahlives/openssl_encrypt GitHub https://github.com/jahlives/openssl_encrypt/security/advisories/GHSA-vfgx-5q85-58q3 JVNDB CWE-338 https://cwe.mitre.org/data/definitions/338.html VulnCheck openssl_encrypt before 1.4.0 Weak PRNG Steganography Pixel Selection | Advisories | VulnCheck https://www.vulncheck.com/advisories/openssl-encrypt-before-weak-prng-steganography-pixel-selection 2026-09-02T14:47:56+09:00 2026-09-02T14:47:56+09:00