CVE-2018-10903 in python-cryptography
सारांश
द्वारा VulDB • 24/05/2026
python-cryptography के संस्करणों में >=1.9.0 और <2.3 के बीच एक दोष पाया गया है। finalize_with_tag API ने न्यूनतम टैग लंबाई को लागू नहीं किया था। यदि किसी उपयोगकर्ता ने finalize_with_tag को पास करने से पहले इनपुट लंबाई की सत्यापन नहीं किया, तो एक आक्रामक एक कम किए गए टैग (उदाहरण के लिए 1 बाइट) के साथ एक अमान्य पेलोड तैयार कर सकता था, जिससे MAC जाँच को पास करने की उनकी संभावना 1 में 256 हो जाती। GCM टैग फोर्जरी कुंजी लीक होने का कारण बन सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.