Podatności python-cryptography
3 znanych podatności CVE w python-cryptography, przetłumaczonych i ocenionych.
- CVE-2020-25659Średnie
Podatność w bibliotece python-cryptography 3.2 umożliwia ataki timingowe Bleichenbachera na API deszyfrowania RSA. Atakujący może wykorzystać różnice czasowe w przetwarzaniu prawidłowych szyfrogramów PKCS#1 v1.5.
- CVE-2026-69249Wysokie
python-cryptography, biblioteka kryptograficzna dla Pythona, przed wersją 49.0.0, zawiera podatność na atak DoS przez wyczerpanie zasobów. Podczas rozwiązywania nieprawidłowych łańcuchów certyfikatów zawierających duplikaty certyfikatów self-signed, proces rekurencyjnie wywołuje ten sam kandydat, prowadząc do wykładniczego wzrostu złożoności. Atakujący może dostarczyć łańcuch certyfikatów, który powoduje wydłużenie czasu przetwarzania powyżej 5 sekund, co może prowadzić do odmowy usługi. Problem naprawiono w wersji 49.0.0.
- CVE-2026-69248Średnie
Biblioteka python-cryptography przed wersją 49.0.0 nieprawidłowo obsługuje ograniczenia DNS w certyfikatach. Jeśli pośredni CA ogranicza nazwę do foo.example.com, a certyfikat liścia zawiera wildcard *.example.com, walidator akceptuje certyfikat wykraczający poza dozwolone nazwy, co pozwala na akceptację nieprawidłowego łańcucha certyfikatów.