CVE-2018-10903 in python-cryptography
الملخص
بحسب VulDB • 24/05/2026
تم العثور على ثغرة في إصدارات python-cryptography بين >=1.9.0 و <2.3. لم تقم واجهة برمجة التطبيقات finalize_with_tag بفرض الحد الأدنى لطول الوسم (tag). إذا لم يقم المستخدم بالتحقق من صحة طول الإدخال قبل تمريره إلى finalize_with_tag، يمكن لمهاجم إنشاء حمولة غير صالحة بوسم مختصر (على سبيل المثال، 1 بايت) بحيث تكون لديه فرصة 1 من 256 لاجتياز فحص MAC. يمكن أن تؤدي تزويرات وسم GCM إلى تسرب المفاتيح.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.