PT-2026-76623
CVE-2026-74887
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات openssl encrypt الأقدم من 1.4.0
الوصف
يستورد البرنامج وحدة
random غير المشفرة في لغة Python، والتي تستخدم مولد الأرقام العشوائية الزائفة (PRNG) من نوع Mersenne Twister، وذلك ضمن الملف openssl encrypt/modules/pqc.py. على الرغم من عدم تأثر أي عمليات تشفيرية حاليًا، فإن وجود هذا الاستيراد يخلق خطرًا يتمثل في احتمال استخدام random.randint() في التطويرات المستقبلية بدلاً من البدائل الآمنة تشفيرياً مثل secrets أو os.urandom. وقد يؤدي ذلك إلى قيم يمكن التنبؤ بها، حيث يمكن استعادة حالة مولد Mersenne Twister بعد مراقبة حوالي 624 ناتجًا.التوصيات
التحديث إلى الإصدار 1.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾