p PatchFirst

CVE-2026-39892

CVE-2026-39892 · cryptography has a buffer overflow if non-contiguous buffers were passed to APIs

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From 45.0.0 to before 46.0.7, if a non-contiguous buffer was passed to APIs which accepted Python buffers (e.g. Hash.update()), this could lead to buffer overflows. This vulnerability is fixed in 46.0.7.

CVSS 6.9 · Media · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • cryptography

    Versiones
    • >= 45.0.0, < 46.0.7: Afectada

    Sin corrección publicada

  • python-cryptography Debian:14

    Versiones
    • 43.0.0-3
    • 44.0.2-1
    • 44.0.2-2
    • 45.0.6-1
    • 45.0.6-1~exp1
    • 45.0.7-1
    • 46.0.1-1
    • 46.0.1-1~exp1
    • 46.0.5-1
    • 46.0.5-2
    • 46.0.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 46.0.7-1

    Actualiza a 46.0.7-1

  • cryptography PyPI

    Versiones
    • 45.0.0
    • 45.0.1
    • 45.0.2
    • 45.0.3
    • 45.0.4
    • 45.0.5
    • 45.0.6
    • 45.0.7
    • 46.0.0
    • 46.0.1
    • 46.0.2
    • 46.0.3
    • 46.0.4
    • 46.0.5
    • 46.0.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 45.0.0, < 46.0.7

    Actualiza a 46.0.7

Fuentes originales

Comprueba tu servidor →