CVE-2026-34073 in cryptography
Riassunto
di VulDB • 05/07/2026
cryptography è un pacchetto progettato per esporre primitive e ricette crittografiche agli sviluppatori Python. Prima della versione 46.0.6, i vincoli sui nomi DNS venivano validati solo rispetto ai SAN (Subject Alternative Names) presenti nei certificati figlio, e non contro il "nome del peer" presentato durante ogni fase di convalida. Di conseguenza, cryptography consentiva a un peer denominato bar.example.com di essere considerato valido in presenza di un certificato foglia wildcard per *.example.com, anche se il certificato padre del foglia (o quelli superiori nella catena) conteneva un vincolo di sottoradice esclusa per bar.example.com. Questo problema è stato risolto nella versione 46.0.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.