Tlslite-ng Project

Tlslite-ng

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-26263

Exploit
  • EPSS 0.24%
  • Veröffentlicht 21.12.2020 17:15:12
  • Zuletzt bearbeitet 21.11.2024 05:19:41

tlslite-ng is an open source python library that implements SSL and TLS cryptographic protocols. In tlslite-ng before versions 0.7.6 and 0.8.0-alpha39, the code that performs decryption and padding check in RSA PKCS#1 v1.5 decryption is data dependan...

5.9

CVE-2018-1000159

  • EPSS 0.16%
  • Veröffentlicht 18.04.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:39:49

tlslite-ng version 0.7.3 and earlier, since commit d7b288316bca7bcdd082e6ccff5491e241305233 contains a CWE-354: Improper Validation of Integrity Check Value vulnerability in TLS implementation, tlslite/utils/constanttime.py: ct_check_cbc_mac_and_pad(...