CVE-2026-69247

Nome do Software Vulnerável e Versões Afetadas cryptography versões 44.0.0 até 49.9.9

Description As funções pkcs7 decrypt der, pkcs7 decrypt pem e pkcs7 decrypt smime relatam o resultado da descriptografia de um encryptedKey de um RecipientInfo de formas distinguíveis, incluindo diferenças de tempo. Esse comportamento revela o comprimento exato recuperado da operação RSA, criando um oráculo de Bleichenbacher contra a chave de criptografia de conteúdo para aplicações que descriptografam EnvelopedData fornecido por atacantes e refletem o resultado. O processo de descriptografia envolve a descriptografia RSA PKCS#1 v1.5 do encryptedKey, a construção de uma cifra AES e a execução da descriptografia AES-CBC com unpadding PKCS#7. Falhas em diferentes estágios — preenchimento RSA inválido, preenchimento válido com comprimento de chave incorreto ou comprimento correto com chave errada — resultam em respostas de erro diferentes. Isso é particularmente relevante ao usar bibliotecas vinculadas que carecem de rejeição implícita, como OpenSSL 3.0, 3.1, LibreSSL e BoringSSL. A exploração normalmente requer um serviço de alto volume que descriptografa automaticamente EnvelopedData não confiável, como um filtro de e-mail ou gateway S/MIME.

Recommendations Atualize o cryptography para a versão 50.0.0.