p PatchFirst

CVE-2026-39892

CVE-2026-39892 · cryptography has a buffer overflow if non-contiguous buffers were passed to APIs

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From 45.0.0 to before 46.0.7, if a non-contiguous buffer was passed to APIs which accepted Python buffers (e.g. Hash.update()), this could lead to buffer overflows. This vulnerability is fixed in 46.0.7.

CVSS 6.9 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • cryptography

    Версии
    • >= 45.0.0, < 46.0.7: Затронуто

    Нет опубликованного исправления

  • python-cryptography Debian:14

    Версии
    • 43.0.0-3
    • 44.0.2-1
    • 44.0.2-2
    • 45.0.6-1
    • 45.0.6-1~exp1
    • 45.0.7-1
    • 46.0.1-1
    • 46.0.1-1~exp1
    • 46.0.5-1
    • 46.0.5-2
    • 46.0.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 46.0.7-1

    Обновитесь до 46.0.7-1

  • cryptography PyPI

    Версии
    • 45.0.0
    • 45.0.1
    • 45.0.2
    • 45.0.3
    • 45.0.4
    • 45.0.5
    • 45.0.6
    • 45.0.7
    • 46.0.0
    • 46.0.1
    • 46.0.2
    • 46.0.3
    • 46.0.4
    • 46.0.5
    • 46.0.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 45.0.0, < 46.0.7

    Обновитесь до 46.0.7

Первоисточники

Проверьте свой сервер →