p PatchFirst

CVE-2026-39892

CVE-2026-39892 · cryptography has a buffer overflow if non-contiguous buffers were passed to APIs

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From 45.0.0 to before 46.0.7, if a non-contiguous buffer was passed to APIs which accepted Python buffers (e.g. Hash.update()), this could lead to buffer overflows. This vulnerability is fixed in 46.0.7.

CVSS 6.9 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • cryptography

    Softwareversionen
    • >= 45.0.0, < 46.0.7: Betroffen

    Keine Korrektur veröffentlicht

  • python-cryptography Debian:14

    Softwareversionen
    • 43.0.0-3
    • 44.0.2-1
    • 44.0.2-2
    • 45.0.6-1
    • 45.0.6-1~exp1
    • 45.0.7-1
    • 46.0.1-1
    • 46.0.1-1~exp1
    • 46.0.5-1
    • 46.0.5-2
    • 46.0.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 46.0.7-1

    Auf 46.0.7-1 aktualisieren

  • cryptography PyPI

    Softwareversionen
    • 45.0.0
    • 45.0.1
    • 45.0.2
    • 45.0.3
    • 45.0.4
    • 45.0.5
    • 45.0.6
    • 45.0.7
    • 46.0.0
    • 46.0.1
    • 46.0.2
    • 46.0.3
    • 46.0.4
    • 46.0.5
    • 46.0.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 45.0.0, < 46.0.7

    Auf 46.0.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →