PyPI ecdsa : déni de service via analyse DER défaillante

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 32 j1 rédactionconsensus 20%

PyPI ecdsa : déni de service via analyse DER défaillante

Le paquet ecdsa disponible sur PyPI contient une faille permettant un déni de service via un parsing DER bas niveau défaillant. Un attaquant peut provoquer une erreur fatale en soumettant des données cryptographiques malformées. Les développeurs utilisant cette bibliothèque doivent vérifier une mise à jour de sécurité.

OrganisationsPyPI

Le fil de l’événement13 faits · 24 avr. → 6 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Python CBOR2 : vulnérabilité de déni de service découverte

Une vulnérabilité permettant un déni de service a été identifiée dans la bibliothèque Python CBOR2, explo…

Rapporté par

GlobalSecurityMagFR

1il y a 58 j

FactaeÀ propos Les rédactions lues Mentions légales

24 avr.Une faille de vérification de signature de tag impropre détectée

12 maiBibliothèques Python : deux vulnérabilités critiques détectées

13 maiGo-git : vulnérabilité de déni de service via fichiers Pack malformés

14 maiFaille critique dans Bouncy Castle : risque de fuite de données cryptographiques

23 maiPyOpenSSL : deux failles critiques découvertes en filtrage et mémoire

25 maiPython CBOR2 : vulnérabilité de déni de service découverte

26 maiFaille de sécurité dans la bibliothèque PHP phpseclib découverte

30 maiPython Cryptography : une faille Man-in-the-Middle découverte

14 juinPython Cryptography : débordement de mémoire via buffer non contigu

20 juinPyPI ecdsa : déni de service via analyse DER défaillante

1 juil.Faille critique dans rustls-webpki : déni de service via CRL BIT STRING

1 juil.jsonparser : déni de service via une suppression JSON malveillante

6 juil.pyOpenSSL vulnérable à une usurpation d'identité via X509Name

≈ 23sVitesse

Read in English

cybersecurite

Faille critique dans rustls-webpki : déni de service via CRL BIT STRING

Une vulnérabilité dans rustls-webpki permet un déni de service via une CRL malformée. L’exploitation de c…

Rapporté par

GlobalSecurityMagFR

2il y a 21 j

cybersecurite

Python Cryptography : une faille Man-in-the-Middle découverte

Une faille de sécurité dans la bibliothèque Python Cryptography permet à un attaquant de se positionner e…

Rapporté par

GlobalSecurityMagFR

1il y a 53 j

cybersecurite

Python Cryptography : débordement de mémoire via buffer non contigu

Une vulnérabilité de débordement de mémoire affecte la bibliothèque Python Cryptography en raison d'une m…

Rapporté par

GlobalSecurityMagFR

1il y a 38 j