CVE-2026-69248 in cryptography
요약
\~에 의해 VulDB • 2026. 08. 04.
cryptography는 Python 개발자에게 암호화 원리와 레시피를 노출하도록 설계된 패키지입니다. 버전 49.0.0 이전에서는, 중간 제약 CA가 DNS 이름 foo.example.com을 허용하는 경우, 리프 인증서의 DNS SAN에 *.example.com 와일드카드가 포함되어 있으면 python-cryptography의 검증기가 이를 수락하여 허용되지 않은 영역으로 탈출할 수 있습니다. 핵심 문제는 DNSConstraint::matches 함수에 있으며, 여기서 *.example.com과 같은 와일드카드 패턴이 foo.example.com 외부의 bar.example.com과 같은 형제 이름으로 확장될 수 있음에도 불구하고 더 구체적인 제약 조건을 일치하는 것으로 처리되었습니다. 이로 인해 유효하지 않은 인증서 체인이 수락될 수 있습니다. 이 문제는 49.0.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.