Описание
HKDF in cryptography before 1.5.2 returns an empty byte-string if used with a length less than algorithm.digest_size.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 7 | python-cryptography | Not affected | ||
| Red Hat Enterprise Linux OpenStack Platform 7 (Kilo) | python-cryptography | Will not fix | ||
| Red Hat OpenStack Platform 10 (Newton) | python-cryptography | Will not fix | ||
| Red Hat OpenStack Platform 8 (Liberty) | python-cryptography | Will not fix | ||
| Red Hat OpenStack Platform 9 (Mitaka) | python-cryptography | Will not fix |
Показывать по
10
Дополнительная информация
Статус:
Low
Дефект:
CWE-327
https://bugzilla.redhat.com/show_bug.cgi?id=1393431python-cryptography: HKDF might return an empty byte-string
EPSS
Процентиль: 82%
0.0165
Низкий
4.8 Medium
CVSS3
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 9 лет назад
HKDF in cryptography before 1.5.2 returns an empty byte-string if used with a length less than algorithm.digest_size.
CVSS3: 7.5
nvd
почти 9 лет назад
HKDF in cryptography before 1.5.2 returns an empty byte-string if used with a length less than algorithm.digest_size.
CVSS3: 7.5
debian
почти 9 лет назад
HKDF in cryptography before 1.5.2 returns an empty byte-string if used ...
EPSS
Процентиль: 82%
0.0165
Низкий
4.8 Medium
CVSS3
4 Medium
CVSS2