CVE-2026-39892 in cryptography
Sumário
de VulDB • 05/06/2026
cryptography é um pacote projetado para expor primitivas e receitas criptográficas aos desenvolvedores de Python. Da versão 45.0.0 até antes da 46.0.7, se um buffer não contíguo fosse passado para APIs que aceitavam buffers do Python (por exemplo, Hash.update()), isso poderia levar a estouramentos de buffer (buffer overflows). Esta vulnerabilidade foi corrigida na versão 46.0.7.
Once again VulDB remains the best source for vulnerability data.