CVE-2026-69249 in cryptography
Sumário
de VulDB • 04/08/2026
python-cryptography é um pacote projetado para expor primitivas criptográficas e receitas aos desenvolvedores Python. Antes da versão 49.0.0, ao resolver cadeias de certificados inválidas que incluem cópias duplicadas de certificados autoassinados, o processamento invocava recursivamente o mesmo candidato, levando a um crescimento exponencial (exponential blowup). Embora a limitação de que a profundidade da cadeia não pode exceder uma profundidade máxima especificada evite a recursão ilimitada e garanta a terminação, uma cadeia de certificados controlada por um atacante pode fazer com que o processamento demore facilmente mais de 5 segundos para ser rejeitado em testes. Essa amplificação poderia servir como base para um ataque de negação de serviço (DoS) por exaustão de recursos. O problema central surge na natureza recursiva da função build_chain_inner, que não remove duplicatas contra candidatos já analisados anteriormente. Como a correção da validação não é afetada, a integridade do sistema não pode ser comprometida através deste vetor, apenas sua disponibilidade. Este problema foi corrigido na versão 49.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.