| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| pycrypto | < 2.6.1 | 2.6.1 |
| pycrypto | = 1.0.0= 1.0.1= 1.0.2= 2.0= 2.0.1= 2.1.0= 2.2= 2.3= 2.4= 2.4.1= 2.5≤ 2.6 |
The Crypto.Random.atfork function in PyCrypto before 2.6.1 does not properly reseed the pseudo-random number generator (PRNG) before allowing a child process to access it, which makes it easier for context-dependent attackers to obtain sensitive information by leveraging a race condition in which a child process is created and accesses the PRNG within the same rate-limit period as another process.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí