Nome do Software Vulnerável e Versões Afetadas python-cryptography versões anteriores a 2.8-3ubuntu0.3+esm2

Descrição O python-cryptography lidava incorretamente com a validação de subgrupo para curvas SECT. Um invasor remoto poderia explorar isso para realizar um ataque de subgrupo, recuperando potencialmente os bits menos significativos de chaves privadas.

Recomendações Atualize o python-cryptography para a versão 2.8-3ubuntu0.3+esm2.