CVE-2026-69247

cryptography, kriptografik primitifleri ve tariflerini Python geliştiricilerine sunmak için tasarlanmış bir pakettir. 44.0.0 ile 50.0.0 sürümleri arasında pkcs7_decrypt_der, pkcs7_decrypt_pem ve pkcs7_decrypt_smime fonksiyonları, bir RecipientInfo'nun encryptedKey kısmının şifre çözme sonucunu, biri RSA işleminden elde edilen kesin uzunluğu ifşa eden birkaç ayırt edilebilir şekilde raporlamıştır. Aynı ayrım zamanlama yoluyla da gözlemlenebilmektedir. Saldırgan tarafından sağlanan EnvelopedData içeriğini çözen ve sonucu yansıtan bir uygulama, saldırgana içerik şifreleme anahtarına karşı bir Bleichenbacher oracle sağlar. Şifre çözme işlemi; encryptedKey'in RSA PKCS#1 v1.5 şifre çözmesi olarak çalıştırılması, sonuçtan bir AES şifresi oluşturulması ve ardından AES-CBC şifre çözme ve PKCS#7 unpad işlemlerinin uygulanması şeklinde gerçekleşmiştir. Geçersiz RSA dolgusu, hatalı anahtar uzunluğuna sahip geçerli bir dolgu, yanlış anahtara sahip doğru bir uzunluk ve gerçek anahtarın her biri farklı şekilde başarısız olmuş veya başarılı olmuştur. Durum 1'e yalnızca bağlı kütüphanenin örtük reddetme özelliğinden yoksun olduğu durumlarda erişilebilir: OpenSSL 3.0 ve 3.1, LibreSSL ve BoringSSL. İstismar edilmesi için, mağdur sertifikasıyla eşleşen güvenilmeyen EnvelopedData verilerini otomatik olarak çözen ve yüksek hacimde uyarlamalı yanıtlar veren bir S/MIME ağ geçidi veya e-posta filtresi gibi bir servis gereklidir. Bu sorun 50.0.0 sürümünde düzeltilmiştir.