CVE-2026-118767

Nome do Software Vulnerável e Versões Afetadas Botan versões 1.11.22 through 3.12.x

Description A vinculação Python do Botan converte strings Python contendo U+0000 para valores const char* sem rejeitar consistentemente o NUL incorporado. Isso faz com que as funções bcrypt() e check bcrypt() processem apenas o prefixo antes do caractere NUL. Consequentemente, as aplicações podem validar uma senha mais longa, mas gerar o hash de um valor efetivo mais curto, permitindo a evasão da política de senhas da aplicação.

Recommendations Atualizar para a versão 3.13.0.