CVE-2026-39892

Die Schwachstelle CVE-2026-39892 betrifft das Python-Paket cryptography in Versionen vor 46.0.7. Es handelt sich um einen Pufferüberlauf, der auftreten kann, wenn nicht-zusammenhängende Puffer an bestimmte APIs wie Hash.update() übergeben werden. Dies könnte potenziell zu unautorisiertem Speicherzugriff oder Abstürzen führen. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf ein hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog für aktiv ausgenutzte Schwachstellen gelistet. Security-Teams sollten die betroffenen cryptography-Installationen umgehend auf Version 46.0.7 oder höher aktualisieren, um das Risiko zu minimieren. Obwohl die aktive Ausnutzung unwahrscheinlich erscheint, ist aufgrund der Kritikalität ein schnelles Handeln ratsam.