CVE-2026-39892

要約

cryptographyは、暗号のプリミティブやレシピをPython開発者に提供するパッケージである。バージョン45.0.0から46.0.7より前では、Hash.update()などPythonバッファを受け付けるAPIに非連続バッファを渡すと、バッファオーバーフローが起きる可能性があった。この脆弱性はバージョン46.0.7で修正された。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

cryptographyPython

このタグの新着を RSS で受け取る: cryptography / Python(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る