pyOpenSSL 22.0.x < 26.0.0 バッファオーバーフロー

critical Nessus プラグイン ID 318387

Language:

概要

リモートホストにインストールされている Python ライブラリは、バッファオーバーフローの脆弱性に影響を受けます。

説明

リモートホストにインストールされている pyOpenSSL のバージョンは、26.0.0 より前です。したがって、バッファオーバーフローの脆弱性の影響を受けます。

- pyOpenSSL は OpenSSL ライブラリの Python ラッパーです。バージョン 22.0.0 から 26.0.0 より前のバージョンでは、ユーザーが set_cookie_generate_callback に対するコールバックを提供して 256 バイトより大きいクッキー値を返した場合、pyOpenSSL は OpenSSL が提供したバッファをオーバーフローする可能性があります。バージョン 26.0.0 以降、長すぎるクッキー値は拒否されます。(CVE-2026-27459)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。