CVE-2021-39182
Yüksək
Təsvir
EnroCrypt şifrələmə və heşləmə üçün nəzərdə tutulmuş bir Python moduludur. Versiya 1.1.4-dən əvvəl EnroCrypt heşləmə faylında MD5 heşləmə alqoritmindən istifadə edirdi. Heşlər ilə tanış olmayan yeni başlayanlar problemlərlə qarşılaşa bilərlər, çünki MD5 təhlükəsiz olmayan heşləmə alqoritmi hesab olunur. Zəiflik məhsulun v1.1.4 versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi istifadəçilər `hashing.py` faylından `MD5` heşləmə funksiyasını silə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEnrocrypt
Dərc8 noy 2021
İlk görülmə8 noy 2021
Zəiflik növüCWE-327CWE-327CWE-328CWE-328CWE-916CWE-916
Necə düzəltmək olar
Yeniləyin
- enrocrypt_project enrocrypt1.1.4 və ya daha yeni versiya
- enrocrypt1.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enrocrypt_project enrocrypt | v < 1.1.4 | 1.1.4 |
| enrocryptPyPI | v < 1.1.4 | 1.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.