CVE-2026-69249 in cryptography
Сводка
по VulDB • 04.08.2026
python-cryptography — это пакет, предназначенный для предоставления криптографических примитивов и рецептов разработчикам на Python. До версии 49.0.0 при проверке недействительных цепочек сертификатов, содержащих дубликаты самоподписанных сертификатов, обработка рекурсивно вызывает тот же самый кандидат, что приводит к экспоненциальному росту вычислений (exponential blowup). Хотя ограничение глубины цепочки, запрещающее превышение заданной максимальной глубины, предотвращает бесконечную рекурсию и гарантирует завершение работы, атакующий может сформировать такую цепочку сертификатов, что обработка займет более 5 секунд на этапе отклонения (как было зафиксировано в ходе тестирования). Эта амплификация может стать основой для атаки типа «отказ в обслуживании» (DoS), направленной на истощение ресурсов. Основная проблема заключается в рекурсивной природе функции build_chain_inner, которая не исключает дублирование ранее проанализированных кандидатов. Поскольку корректность проверки при этом не нарушается, целостность системы через этот вектор атаки скомпрометирована быть не может; под угрозой находится только ее доступность (availability). Проблема исправлена в версии 49.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.