PyPinkSign uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption

高 7.5CVE-2023-48056 · GHSA-fxff-wxxv-c2jc · PYSEC-2023-245 · 16/11/2023 公開 · 09/07/2026 更新

要点

CVE-2023-48056 は pypinksign, pypinksign (bandoche) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.41%（全脆弱性の 35.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pypinksign PyPI	`≤ 0.5.1全バージョン`	修正版なし
pypinksign bandoche	`= 0.5.1`	修正版なし

概要

PyPinkSign v0.5.1 uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption. This vulnerability can lead to the disclosure of information and communications.

NVD の説明

PyPinkSign v0.5.1 uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption. This vulnerability can lead to the disclosure of information and communications.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-48056 · ADVISORY
bandoche/PyPinkSign · WEB
bandoche/PyPinkSign commit e1809dd · WEB
bandoche/PyPinkSign · PACKAGE
bandoche/PyPinkSign · WEB
bandoche/PyPinkSign · WEB
pypa/advisory-database · WEB
gxx777.github.io/PyPinkSign_v0.5.1_Cryptographic_API_Misuse_Vulnerability.md · WEB
bandoche.com · WEB
pypinksign.com · WEB
GitHub Advisory GHSA-fxff-wxxv-c2jc · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-48056 は pypinksign, pypinksign (bandoche) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.41%（全脆弱性の 35.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

pypinksign

PyPI

≤ 0.5.1全バージョン

修正版なし

pypinksign

bandoche

= 0.5.1

修正版なし

概要

PyPinkSign v0.5.1 uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption. This vulnerability can lead to the disclosure of information and communications.

NVD の説明

PyPinkSign v0.5.1 uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption. This vulnerability can lead to the disclosure of information and communications.