CVE-2022-31124 in openssh_key_parser
Tóm tắt
Bởi VulDB • 29/07/2026
openssh_key_parser là một gói Python mã nguồn mở cung cấp các tiện ích để phân tích và đóng gói các tệp khóa riêng tư và công khai OpenSSH. Trong các phiên bản trước 0.0.6, nếu trường của một khóa ngắn hơn độ dài được khai báo, trình phân tích sẽ đưa ra lỗi với thông báo chứa giá trị thô (raw value) của trường đó. Do đó, kẻ tấn công có khả năng sửa đổi độ dài được khai báo của một trường nhạy cảm trong khóa có thể làm lộ giá trị thô của trường đó. Người dùng được khuyến nghị nâng cấp lên phiên bản 0.0.6, phiên bản này không còn bao gồm giá trị thô của trường trong thông báo lỗi nữa. Không có các giải pháp tạm thời (workarounds) nào đã biết cho vấn đề này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.