CVE-2023-38325
Yüksək
Təsvir
Python üçün 41.0.2 versiyasından əvvəlki cryptography paketi kritik seçimləri olan SSH sertifikatlarını yanlış emal edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCryptography
Dərc14 iyl 2023
İlk görülmə14 iyl 2023
Necə düzəltmək olar
Yeniləyin
- cryptography.io cryptography41.0.2 və ya daha yeni versiya
- cryptography41.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cryptography.io cryptography | 40.0.0 ≤ v < 41.0.2 | 41.0.2 |
| cryptographyPyPI | 40.0.0 ≤ v < 41.0.2 | 41.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.