CVE-2026-44722
CVE-2026-44722 · pyzipper: Encryption bypass for small files encrypted with pyzipper
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
pyzipper is a replacement for Python's zipfile that can read and write AES encrypted zip files. Prior to 0.4.0, a Python operator precedence bug in pyzipper/zipfile_aes.py caused the AE-2 format to never be automatically selected during encryption, causing encrypted entries to be written in AE-1 format and exposing the plaintext CRC32 checksum in the ZIP header and, for unseekable zip archives, in the datadescripter section, allowing an attacker who possesses the archive to brute-force candidate plaintexts for small or low-entropy files by comparing CRC32 values. This issue is fixed in version 0.4.0.
CVSS 6.2 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
pyzipper
- Softwareversionen
- < 0.4.0: Betroffen
Keine Korrektur veröffentlicht
python-pyzipper Debian:13
- Softwareversionen
- 0.3.6-5
- 0.4.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-pyzipper Debian:14
- Softwareversionen
- 0.3.6-5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.4.0-1
Auf 0.4.0-1 aktualisieren
pyzipper PyPI
- Softwareversionen
- 0.1.0
- 0.2.0
- 0.3.0
- 0.3.1
- 0.3.2
- 0.3.3
- 0.3.4
- 0.3.5
- 0.3.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.4.0
Auf 0.4.0 aktualisieren
python-pyzipper Ubuntu:26.10
- Softwareversionen
- 0.3.6-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
python-pyzipper Ubuntu:26.04:LTS
- Softwareversionen
- 0.3.6-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht