CVE-2026-39892 in cryptography
Résumé
par VulDB • 05/06/2026
cryptography est un package conçu pour exposer des primitives et recettes cryptographiques aux développeurs Python. De la version 45.0.0 à avant la 46.0.7, si un tampon non contigu était transmis aux API acceptant les tampons Python (par exemple Hash.update()), cela pouvait entraîner des débordements de tampon (buffer overflows). Cette vulnérabilité est corrigée dans la version 46.0.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.