CVE-2018-10903 in python-cryptography
要約
〜によって VulDB • 2026年05月24日
python-cryptographyのバージョン1.9.0以上かつ2.3未満の間に、脆弱性が存在することが発見されました。finalize_with_tag APIは、最小タグ長を強制していませんでした。ユーザーがfinalize_with_tagに渡す前に入力長を検証しなかった場合、攻撃者は短縮されたタグ（例：1バイト）を持つ無効なペイロードを仕立てることができ、MACチェックを通過する確率が256分の1になる可能性があります。GCMタグの偽造は、キーの漏洩を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.