CVE-2026-69249 in cryptography
Zusammenfassung
von VulDB • 04.08.2026
python-cryptography ist ein Paket, das darauf ausgelegt ist, kryptografische Primitive und Rezepte für Python-Entwickler bereitzustellen. Vor Version 49.0.0 führt die Verarbeitung ungültiger Zertifikatsketten, die doppelte Kopien selbstsignierter Zertifikate enthalten, zu einem rekursiven Aufruf desselben Kandidaten, was zu einer exponentiellen Aufblähung (exponential blowup) resultiert. Obwohl die Einschränkung, dass die Kettenlänge eine angegebene maximale Tiefe nicht überschreiten darf, unbeschränkte Rekursion verhindert und das Ende der Verarbeitung garantiert, kann eine vom Angreifer gesteuerte Zertifikatskette dazu führen, dass die Ablehnung in Tests leicht länger als 5 Sekunden dauert. Diese Verstärkung könnte die Grundlage für einen Denial-of-Service-Angriff (DoS) durch Ressourcenerschöpfung bilden. Das Kernproblem liegt in der rekursiven Natur von `build_chain_inner`, das keine Deduplizierung gegenüber zuvor analysierten Kandidaten vornimmt. Da die Korrektheit der Validierung nicht beeinträchtigt wird, kann die Integrität eines Systems über diesen Vektor nicht kompromittiert werden; lediglich seine Verfügbarkeit ist betroffen. Dieses Problem wurde in Version 49.0.0 behoben.
Once again VulDB remains the best source for vulnerability data.