CVE-2023-52323: PyCryptodome and pycryptodomex… – CVSS 5.9 · Watchpost

← Tất cả lỗ hổng

PyCryptodome and pycryptodomex side-channel leakage for OAEP decryption

TRUNG BÌNH 5.9CVE-2023-52323 · GHSA-j225-cvw7-qrx7 · PYSEC-2024-3 · Công bố 05/01/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-52323 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng pycryptodome, pycryptodomex, pycryptodome (pycryptodome).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.62%, cao hơn 49.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.19.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pycryptodome PyPI	`< 3.19.1`	`3.19.1`
pycryptodomex PyPI	`< 3.19.1`	`3.19.1`
pycryptodome pycryptodome	`< 3.19.1`	`3.19.1`
pycryptodomex pycryptodome	`< 3.19.1`	`3.19.1`

Mô tả

PyCryptodome and pycryptodomex before 3.19.1 allow side-channel leakage for OAEP decryption, exploitable for a Manger attack.

Mô tả của NVD

PyCryptodome and pycryptodomex before 3.19.1 allow side-channel leakage for OAEP decryption, exploitable for a Manger attack.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2023-52323 · ADVISORY
Legrandin/pycryptodome commit 0deea1b · WEB
Legrandin/pycryptodome · PACKAGE
Legrandin/pycryptodome · WEB
pypa/advisory-database · WEB
pypi.org/project/pycryptodomex · WEB
pypi.org/project/pycryptodome · PACKAGE
GitHub Advisory GHSA-j225-cvw7-qrx7 · ADVISORY

Lỗ hổng khác của pycryptodome

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí