CVE-2026-39892 in cryptography
الملخص
بحسب VulDB • 05/06/2026
تُعد مكتبة cryptography حزمةً مصممة لتوفير المبادئ الأساسية والوصفات التشفيرية لمطوري بايثون (Python). في الإصدارات من 45.0.0 وحتى قبل 46.0.7، إذا تم تمرير مخزن مؤقت غير متصل (non-contiguous buffer) إلى واجهات برمجة التطبيقات التي تقبل مخازن بايثون المؤقتة (مثل Hash.update())، فقد يؤدي ذلك إلى حدوث تجاوز في المخزن المؤقت (buffer overflows). تمت معالجة هذا الثغرة الأمنية في الإصدار 46.0.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.