Aller au contenu
en Se connecter
6.9 Moyenne

CVE-2026-39892 cryptography has a buffer overflow if non-contiguous buffers were passed to APIs

Description

cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From 45.0.0 to before 46.0.7, if a non-contiguous buffer was passed to APIs which accepted Python buffers (e.g. Hash.update()), this could lead to buffer overflows. This vulnerability is fixed in 46.0.7.

Détail CVSS 4.0

Vecteur CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Prérequis d’attaque
Aucun
Privilèges requis
Aucun
Interaction
Aucune
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Faible
Confidentialité des autres systèmes
Aucun
Intégrité des autres systèmes
Aucun
Disponibilité des autres systèmes
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
cryptography 45.0 45.0.0 → < 46.0.7 46.0.7
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Red Hat AI Inference Server 3.3 1782352847 premières → < 1782352847 1782352847
Red Hat Ansible Automation Platform 2.6 1779760844 premières → < 1779760844 1779760844
Red Hat Discovery 2 1779395228 premières → < 1779395228 1779395228
Red Hat Hardened Images 46.0 premières → < 46.0.7-1.hum1 46.0.7-1.hum1
Red Hat OpenShift AI 2.25 1783701598 premières → < 1783701598 1783701598
Afficher les 24 autres branches
Produit Versions touchées Corrigé en
Red Hat Quay 3.12 1779811412 premières → < 1779811412 1779811412
Red Hat Quay 3.14 1779689392 premières → < 1779689392 1779689392
Red Hat Quay 3.15 1780891395 premières → < 1780891395 1780891395
Red Hat Quay 3.16 1779204086 premières → < 1779204086 1779204086
Red Hat Quay 3.17 1779922205 premières → < 1779922205 1779922205
Red Hat Quay 3.1 1779822261 premières → < 1779822261 1779822261
Red Hat Quay 3.9 1779811473 premières → < 1779811473 1779811473
Red Hat Trusted Artifact Signer 1.4 1780914886 premières → < 1780914886 1780914886
Lightspeed Core Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
Red Hat AI Inference Server Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Ansible Automation Platform Ansible Core 2 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
OpenShift Lightspeed Versions non publiées
Red Hat Quay 3.10 1779822261 premières → < 1779822261 1779822261
Red Hat OpenShift AI 3.3 1782471606 premières → < 1782471606 1782471606
Red Hat Enterprise Linux AI 3.3 1785163184 premières → < 1785163184 1785163184

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de cryptography

Les 9 CVE de cryptography →
CVE-2026-69249 python-cryptography is a package designed to expose cryptographic primitives and recipes to Python developers 8.7 Élevée CVE-2026-69248 cryptography is a package designed to expose cryptographic primitives and recipes to Python developers 6.9 Moyenne CVE-2026-69247 cryptography is a package designed to expose cryptographic primitives and recipes to Python developers 8.2 Élevée CVE-2026-34073 cryptography is a package designed to expose cryptographic primitives and recipes to Python developers 1.7 Faible
Suivre cette CVE