PT-2026-28568
CVE-2026-33936
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ecdsa الأقدم من 0.19.2
الوصف
تحتوي حزمة
ecdsa، وهي تطبيق لـ ECC بلغة Python، على ثغرة في وظائف تحليل DER الخاصة بها. وعلى وجه التحديد، تقبل وظيفة ecdsa.der.remove octet string() بشكل خاطئ بيانات DER مقطوعة حيث يتجاوز الطول المعلن حجم المخزن المؤقت الفعلي. قد يؤدي ذلك إلى قيام SigningKey.from der() بإثارة خطأ داخلي من نوع IndexError بدلاً من الرفض التام لبيانات DER غير الصحيحة، مما قد يتسبب في حدوث هجوم رفض الخدمة عند تحليل مفاتيح خاصة غير موثوق بها بتنسيق DER. ويمكن لمدخلات DER مصممة خصيصًا أن تؤدي إلى حدوث هذه المشكلة.التوصيات
الترقية إلى الإصدار 0.19.2 أو أحدث من ecdsa.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾