Python cryptography 代码问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：代码问题
发布日期：2023-11-29 00:00:00
更新时间：2023-11-30 00:00:00
CVE编号：CVE-2023-49083
CNNVD-ID：CNNVD-202311-2230
漏洞平台：Python
CVSS评分：

漏洞来源

暂无

漏洞详情

Python是Python基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。 Python cryptography 3.1到 41.0.6版本存在代码问题漏洞，该漏洞源于加载 PKCS7 证书时可能会导致空指针取消引用和段错误。

参考资料

来源:github.com 链接:https://github.com/pyca/cryptography/security/advisories/GHSA-jfhm-5ghh-2f97 来源:github.com 链接:https://github.com/pyca/cryptography/pull/9926 来源:github.com 链接:https://github.com/pyca/cryptography/commit/f09c261ca10a31fe41b1262306db7f8f1da0e48a 来源:www.openwall.com 链接:http://www.openwall.com/lists/oss-security/2023/11/29/2