CVE-2026-44368

Orta

Təsvir

PyQuorum gizli paylaşım və açarların idarə edilməsi üçün kriptoqrafik kitabxanadır. 0.2.1 versiyasından əvvəl mul_mod funksiyası vurmanı ikili genişlənmə dövrü vasitəsilə həyata keçirir və bu prosesin icra müddəti ikinci operandın (üstün) Hemminq çəkisindən asılıdır. Gizli paylaşım əməliyyatlarının vaxtını ölçə bilən hücumçu (məsələn, uzaq xidmət vasitəsilə), payların dəyərlərini tədricən bərpa edə bilər ki, bu da sonda gizli məlumatın yenidən qurulmasına səbəb olar. Bu zəiflik 0.2.1 versiyasında aradan qaldırılmışdır.

CiddilikOrta

CVSS6.9

İstismar ehtimalı—

MəhsulPyquorum

Dərc13 may 2026

İlk görülmə13 may 2026

Zəiflik növüCWE-208CWE-208

Necə düzəltmək olar

Yeniləyin

pyquorum0.2.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pyquorumPyPI	v < 0.2.1	0.2.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.