p PatchFirst

CVE-2015-7764

CVE-2015-7764

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Lemur 0.1.4 does not use sufficient entropy in its IV when encrypting AES in CBC mode.

CVSS 8.7 · Alta · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • lemur PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.1.5

    Actualiza a 0.1.5

  • lemur PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.2.1

    Actualiza a 0.2.1

Fuentes originales

Comprueba tu servidor →