ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-27459

Red Hat Exploit IntelligenceRed Hat Ansible Automation Platform 2Red Hat Ansible Automation Platform Ansible Core 2Red Hat Ceph Storage 7Red Hat Ceph Storage 8Red Hat Ceph Storage 9

pyOpenSSL DTLS cookie callback buffer overflow

CVSS 4.0
7.2بالا

شرح رسمی (انگلیسی)

pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 22.0.0 and prior to version 26.0.0, if a user provided callback to `set_cookie_generate_callback` returned a cookie value greater than 256 bytes, pyOpenSSL would overflow an OpenSSL provided buffer. Starting in version 26.0.0, cookie values that are too long are now rejected.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 4.0 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat Exploit Intelligence همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ansible Automation Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ansible Automation Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ansible Automation Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ansible Automation Platform 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ansible Automation Platform Ansible Core 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ansible Automation Platform Ansible Core 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ansible Automation Platform Ansible Core 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ansible Automation Platform Ansible Core 2 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 8 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 9 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift Container Platform 4 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenStack Platform 18.0 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenStack Platform 18.0 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenStack Platform 18.0 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenStack Platform 18.0 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenStack Platform 18.0 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenStack Platform 18.0 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenStack Platform 18.0 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenStack Platform 18.0 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenStack Platform 18.0 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Satellite 6 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Update Infrastructure 4 for Cloud Providers همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Update Infrastructure 4 for Cloud Providers همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Update Infrastructure 5 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Update Infrastructure 5 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Update Infrastructure 5 همه CVEProject cvelistV5 (CNA)
pyca pyopenssl >= 22.0.0, < 26.0.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۰
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-120
    Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')