cryptography mishandles SSH certificates

高 7.5CVE-2023-38325 · GHSA-cf7p-gm2m-833m · PYSEC-2023-112 · 14/07/2023 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
cryptography PyPI	`≥ 40.0.0, < 41.0.2`	`41.0.2`
cryptography cryptography.io	`≥ 40.0.0, < 41.0.2`	`41.0.2`

概要

The cryptography package before 41.0.2 for Python mishandles SSH certificates that have critical options.

NVD の説明

The cryptography package before 41.0.2 for Python mishandles SSH certificates that have critical options.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。