CVE-2020-25659

python-cryptography versão 3.2

O problema está relacionado a erros no gerenciamento de chaves RSA no pacote python-cryptography para a linguagem de programação Python. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade está especificamente relacionada a ataques de temporização de Bleichenbacher na API de descriptografia RSA, que podem ser explorados por meio do processamento cronometrado de texto cifrado PKCS#1 v1.5 válido. Isso pode afetar usuários da descriptografia RSA em cenários online.

Para a versão 3.2 do python-cryptography, atualize para uma versão em que a vulnerabilidade de descriptografia RSA tenha sido corrigida, pois a versão atual é vulnerável a ataques de temporização de Bleichenbacher. Como solução alternativa temporária, considere restringir o uso da API de descriptografia RSA para minimizar o risco de exploração.