CVE-2018-10903 in python-cryptography
Sumário
de VulDB • 24/05/2026
Foi encontrada uma falha nas versões do python-cryptography entre >=1.9.0 e <2.3. A API finalize_with_tag não impunha um comprimento mínimo para a tag. Se um usuário não validasse o comprimento da entrada antes de passá-la para finalize_with_tag, um atacante poderia criar um payload inválido com uma tag encurtada (por exemplo, 1 byte), de modo que teria uma chance de 1 em 256 de passar na verificação do MAC. Forjagens da tag GCM podem causar vazamento de chave.
If you want to get best quality of vulnerability data, you may have to visit VulDB.