p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости python-cryptography

За последние 30 дней в python-cryptography опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2020-25659

    Высокий · CVSS 8.2EPSS 2,46%Есть исправление

    CVE-2020-25659

    python-cryptography 3.2 is vulnerable to Bleichenbacher timing attacks in the RSA decryption API, via timed processing of valid PKCS#1 v1.5 ciphertext.

    python-cryptographyОперационные системы
    • Обновитесь до 1.2.3-1ubuntu0.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2016-9243

    Высокий · CVSS 8.7EPSS 3,46%Есть исправление

    CVE-2016-9243

    HKDF in cryptography before 1.5.2 returns an empty byte-string if used with a length less than algorithm.digest_size.

    python-cryptographyОперационные системы
    • Обновитесь до 1.2.3-1ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →