INFSA-2023:6615: Устранение уязвимости python-cryptography

Информация о бюллетене

Идентификатор: INFSA-2023:6615

Тип: устранение уязвимостей

Дата публикации: 2025-03-05 17:26:45 UTC

Информация о пакете

Пакеты python-cryptography содержат криптографическую библиотеку Python Cryptographic Authority's (PyCA's), которая предоставляет разработчикам Python криптографические примитивы и рецепты.

Описание уязвимостей

  • CVE-2023-23931

    Уязвимость функции Cipher.update_into пакета cryptography интерпретатора языка программирования Python связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность и доступность выходных данных.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 6.5 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты