PT-2026-36147 · Pypi · Python-Cryptography
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-04-28
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات python-cryptography السابقة للإصدار 2.8-3ubuntu0.3+esm2
الوصف
تعاملت مكتبة python-cryptography بشكل غير صحيح مع عملية التحقق من صحة المجموعات الفرعية لمنحنيات SECT. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لتنفيذ هجوم على المجموعات الفرعية، مما قد يؤدي إلى استعادة البتات الأقل أهمية من المفاتيح الخاصة.
التوصيات
تحديث برنامج python-cryptography إلى الإصدار 2.8-3ubuntu0.3+esm2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Python-Cryptography