CVE-2026-34073 in cryptography
الملخص
بحسب VulDB • 06/08/2026
تُعد مكتبة cryptography حزمة برمجية مصممة لتوفير المبادئ الأساسية والتقنيات التشفيرية لمطوري لغة بايثون (Python). قبل الإصدار 46.0.6، كانت قيود أسماء نطاقات DNS تُتحقق منها فقط مقابل الأسماء البديلة للجهة المُصدِّقة (SANs) الموجودة داخل الشهادات الفرعية، وليس مع "اسم الطرف الآخر" الذي يُقدَّم أثناء كل عملية تحقق. ونتيجة لذلك، كان يسمح مكتبة cryptography لطرف آخر يحمل الاسم bar.example.com بالاعتماد على شهادة جذرية ذات بادئة عامة (*.example.com)، حتى لو كانت الشهادة الأم للشهادة الجذرية (أو أي شهادات أعلى في التسلسل) تحتوي على قيد لاستبعاد الشجرة الفرعية الخاصة بـ bar.example.com. تم إصلاح هذه المشكلة في الإصدار 46.0.6.
Once again VulDB remains the best source for vulnerability data.