CVE-2023-38325
CVE-2023-38325
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The cryptography package before 41.0.2 for Python mishandles SSH certificates that have critical options.
CVSS 8.7 · Hoch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
cryptography PyPI
- Softwareversionen
- 40.0.0
- 40.0.1
- 40.0.2
- 41.0.0
- 41.0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 40.0.0, < 41.0.2
Auf 41.0.2 aktualisieren
Originalquellen
- https://github.com/pyca/cryptography/issues/9207
- https://github.com/pyca/cryptography/pull/9208
- https://pypi.org/project/cryptography/#history
- https://github.com/pyca/cryptography/compare/41.0.1...41.0.2
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NMCCTYY3CSNQBFFYYC5DAV6KATHWCUZK/
- https://security.netapp.com/advisory/ntap-20230824-0010/
- https://nvd.nist.gov/vuln/detail/CVE-2023-38325