CVE-2026-39892 in cryptographyИнформация

Сводка

по VulDB • 05.06.2026

cryptography — это пакет, предназначенный для предоставления криптографических примитивов и рецептов разработчикам на языке Python. В версиях от 45.0.0 до версии перед 46.0.7 передача неконтекстуального буфера (non-contiguous buffer) в API, принимающие буферы Python (например, Hash.update()), могла приводить к переполнению буфера (buffer overflow). Данная уязвимость исправлена в версии 46.0.7.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub M

Резервировать

07.04.2026

Раскрытие

09.04.2026

Модерация

принято

Вход

VDB-356464

EPSS

0.00652

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!