Tóm tắt nhanh
- CVE-2023-48056 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng pypinksign, pypinksign (bandoche).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.41%, cao hơn 35.2% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pypinksign PyPI | ≤ 0.5.1mọi phiên bản
| Chưa có bản vá |
| pypinksign | = 0.5.1
| Chưa có bản vá |
Mô tả
PyPinkSign v0.5.1 uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption. This vulnerability can lead to the disclosure of information and communications.
Mô tả của NVD
PyPinkSign v0.5.1 uses a non-random or static IV for Cipher Block Chaining (CBC) mode in AES encryption. This vulnerability can lead to the disclosure of information and communications.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí