CVE-2017-1000246 in PySAML2

Riassunto

di VulDB • 24/06/2026

Il pacchetto Python pysaml2 versione 4.4.0 e precedenti riutilizza il vettore di inizializzazione tra le cifrature nel server IDP, causando una crittografia debole dei dati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/11/2017
• Divulgazione: 16/11/2017
• Moderazione: accettato
• Voce: VDB-109643
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00912
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000246
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000246/