CVE-2026-69249 in cryptography
요약
\~에 의해 VulDB • 2026. 08. 04.
python-cryptography는 Python 개발자에게 암호화 원리와 레시피를 노출하도록 설계된 패키지입니다. 버전 49.0.0 이전에서는 자기 서명 인증서의 중복 사본을 포함하는 유효하지 않은 인증서 체인을 해결할 때, 동일한 후보가 재귀적으로 호출되어 지수적 증가(exponential blowup)가 발생합니다. 체인 깊이가 지정된 최대 깊이보다 초과될 수 없다는 제한 사항이 무한 재귀를 방지하고 종료를 보장하지만, 공격자가 제어하는 인증서 체인은 테스트에서 거절 처리에 5초 이상 소요되도록 쉽게 만들 수 있습니다. 이러한 증폭 현상은 자원 고갈 denial of service(DOS) 공격의 기반이 될 수 있습니다. 핵심 문제는 이전에 분석된 후보와 중복 제거(de-duplicate)를 수행하지 않는 build_chain_inner 함수의 재귀적 성질에서 비롯됩니다. 검증의 정확성은 영향을 받지 않으므로, 이 벡터를 통해 시스템의 무결성을 침해할 수는 없으며 가용성만 저해될 수 있습니다. 이 문제는 버전 49.0.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.