CVE-2026-34073
Açıklama
cryptography, kriptografik primitifleri ve tarifleri Python geliştiricilerine sunmak için tasarlanmış bir pakettir. Versiyon 46.0.6 öncesinde, DNS isim kısıtlamaları yalnızca alt sertifikalar içindeki SAN'lara karşı doğrulanıyordu ve her doğrulama sırasında sunulan "peer name" kontrol edilmiyordu. Sonuç olarak cryptography; yaprak sertifikanın üst sertifikası (veya daha yukarısı) bar.example.com için hariç tutulmuş bir alt ağaç kısıtlaması içerse bile, bar.example.com adlı bir peer'ın *.example.com için oluşturulmuş bir wildcard yaprak sertifikasına karşı doğrulanmasına izin veriyordu. Bu sorun versiyon 46.0.6 ile düzeltilmiştir.
Nasıl düzeltilir
- cryptography.io cryptography46.0.6 ya da sonraki bir sürüm
- cryptography46.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cryptography.io cryptography | v < 46.0.6 | 46.0.6 |
| cryptographyPyPI | v < 46.0.6 | 46.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.