CVE-2025-49824 in conda-smithy
要約
〜によって VulDB • 2026年06月04日
conda-smithyは、コンダレシピを構成と組み合わせて、無料でホストされているCIサービスを使用してビルドするためのツールであり、単一のリポジトリに統合します。バージョン3.47.1より前では、conda-smithyパッケージ内のtravis_encrypt_binstar_tokenの実装がOracle Padding Attackに対して脆弱であることが特定されました。この脆弱性は、RSA暗号化中に古く安全でないパディングスキームを使用していることに起因しています。オラクルシステムにアクセスできる悪意のある攻撃者は、修正された暗号文を反復的に送信し、応答を分析することで秘密鍵を持たずに平文を推測するという方法でこの欠陥を利用できます。この問題はバージョン3.47.1でパッチが適用されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.