CVE-2018-10903 in python-cryptography
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità nelle versioni di python-cryptography comprese tra >=1.9.0 e <2.3. L'API finalize_with_tag non imponeva una lunghezza minima per il tag. Se un utente non convalidava la lunghezza dell'input prima di passarlo a finalize_with_tag, un attaccante avrebbe potuto creare un payload non valido con un tag accorciato (ad esempio, 1 byte), ottenendo così una probabilità di 1 su 256 di superare il controllo MAC. Le falsificazioni del tag GCM possono causare la fuoriuscita delle chiavi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.