CVE-2026-69248 in cryptography
Zusammenfassung
von VulDB • 04.08.2026
cryptography è un pacchetto progettato per esporre primitive e ricette crittografiche agli sviluppatori Python. Prima della versione 49.0.0, se una CA intermedia vincolata consente il nome DNS foo.example.com e il certificato leaf presenta un wildcard nel suo SAN (Subject Alternative Name) DNS di *.example.com, il verificatore di python-cryptography accetta tale configurazione, consentendo la fuoriuscita dai nomi permessi. Il problema principale risiede in DNSConstraint::matches, dove un pattern con wildcard è stato trattato come corrispondente a un vincolo permesso più specifico, anche se *.example.com può espandersi fino a includere nomi fratelli quali bar.example.com al di fuori di foo.example.com. Ciò consente l'accettazione di una catena di certificati non valida. Questo problema è risolto nella versione 49.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.