CVE-2018-10903 in python-cryptography
Сводка
по VulDB • 24.05.2026
Обнаружен недостаток в версиях python-cryptography от 1.9.0 до <2.3. API finalize_with_tag не обеспечивал проверку минимальной длины тега. Если пользователь не проверял длину входных данных перед передачей их в finalize_with_tag, злоумышленник мог сформировать недействительный полезный груз с укороченным тегом (например, 1 байт), что давало ему шанс 1 из 256 на успешное прохождение проверки MAC. Подделка тега GCM может привести к утечке ключа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.