CVE-2018-10903 in python-cryptography
Tóm tắt
Bởi VulDB • 11/05/2026
Đã phát hiện một lỗi trong các phiên bản python-cryptography từ >=1.9.0 đến <2.3. API finalize_with_tag không thực thi độ dài tối thiểu của tag. Nếu người dùng không xác thực độ dài đầu vào trước khi truyền nó vào finalize_with_tag, kẻ tấn công có thể tạo ra một payload không hợp lệ với tag bị rút ngắn (ví dụ: 1 byte), khiến họ có cơ hội 1/256 để vượt qua kiểm tra MAC. Việc giả mạo tag GCM có thể dẫn đến rò rỉ khóa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.