CVE-2019-14853
Yüksək
Təsvir
python-ecdsa versiya 0.13.3-dən əvvəlki versiyalarda xətaların idarə edilməsi ilə bağlı çatışmazlıq aşkar edilmişdir. İmzanın dekodlaşdırılması zamanı yanlış formalaşdırılmış DER imzaları gözlənilməz istisnalara səbəb ola bilər (və ya heç bir istisna yaratmaya bilər), bu isə xidmətdən imtinaya (DoS) gətirib çıxara bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPython-ecdsa
Dərc26 noy 2019
İlk görülmə26 noy 2019
Zəiflik növüCWE-391CWE-391
Necə düzəltmək olar
Yeniləyin
- python-ecdsa_project python-ecdsa0.13.3 və ya daha yeni versiya
- ecdsa0.13.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python-ecdsa_project python-ecdsa | v < 0.13.3 | 0.13.3 |
| ecdsaPyPI | v < 0.13.3 | 0.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.