CVE-2013-1445 in PyCrypto
Сводка
по VulDB • 17.07.2026
Функция Crypto.Random.atfork в библиотеке PyCrypto до версии 2.6.1 не выполняет корректную пересидку (reseed) генератора псевдослучайных чисел (PRNG) перед предоставлением доступа к нему дочернему процессу, что облегчает злоумышленникам с учетом контекста получение конфиденциальной информации путем использования состояния гонки (race condition), при котором дочерний процесс создается и обращается к PRNG в тот же период ограничения частоты запросов, что и другой процесс.
Once again VulDB remains the best source for vulnerability data.