CVE-2016-7036

Krytyczne

Opublikowano: 23/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wersje python-jose przed 1.3.2 nie stosują porównania w stałym czasie dla kluczy HMAC, co może być wykorzystane przez atakujących w nieokreślony sposób.

Ocena ryzyka

Brak stałego porównania kluczy HMAC może prowadzić do ujawnienia informacji o kluczach, co zwiększa ryzyko ataków na integralność danych.

Rekomendacja

Zaleca się aktualizację do wersji python-jose 1.3.2 lub nowszej, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

python-jose before 1.3.2 allows attackers to have unspecified impact by leveraging failure to use a constant time comparison for HMAC keys.