CVE-2023-52323: PyCryptodome and pycryptodomex… – CVSS 5.9 · Watchpost

← 脆弱性一覧

PyCryptodome and pycryptodomex side-channel leakage for OAEP decryption

中 5.9CVE-2023-52323 · GHSA-j225-cvw7-qrx7 · PYSEC-2024-3 · 05/01/2024 公開 · 17/06/2026 更新

要点

CVE-2023-52323 は pycryptodome, pycryptodomex, pycryptodome (pycryptodome) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.62%（全脆弱性の 49.8% より高い）。
対処：3.19.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pycryptodome PyPI	`< 3.19.1`	`3.19.1`
pycryptodomex PyPI	`< 3.19.1`	`3.19.1`
pycryptodome pycryptodome	`< 3.19.1`	`3.19.1`
pycryptodomex pycryptodome	`< 3.19.1`	`3.19.1`

概要

PyCryptodome and pycryptodomex before 3.19.1 allow side-channel leakage for OAEP decryption, exploitable for a Manger attack.

NVD の説明

PyCryptodome and pycryptodomex before 3.19.1 allow side-channel leakage for OAEP decryption, exploitable for a Manger attack.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-52323 · ADVISORY
Legrandin/pycryptodome commit 0deea1b · WEB
Legrandin/pycryptodome · PACKAGE
Legrandin/pycryptodome · WEB
pypa/advisory-database · WEB
pypi.org/project/pycryptodomex · WEB
pypi.org/project/pycryptodome · PACKAGE
GitHub Advisory GHSA-j225-cvw7-qrx7 · ADVISORY

pycryptodome のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン