CVE-2018-10903 in python-cryptography
Resumen
por VulDB • 2026-05-24
Se ha encontrado un fallo en las versiones de python-cryptography >=1.9.0 y <2.3. La API finalize_with_tag no imponía una longitud mínima de la etiqueta. Si un usuario no validaba la longitud de la entrada antes de pasarla a finalize_with_tag, un atacante podría crear una carga útil no válida con una etiqueta acortada (por ejemplo, de 1 byte), de modo que tendría una probabilidad de 1 entre 256 de superar la verificación del MAC. Las falsificaciones de la etiqueta GCM pueden provocar la filtración de claves.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.