PT-2020-21452 · Scrapy · Parsel
Publicado
2020-09-04
·
Atualizado
2020-09-04
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do parsel (versões afetadas não especificadas)
Descrição
O problema diz respeito a um vetor de inicialização (IV) codificado de forma rígida no pacote
parsel. Quando o IV não é fornecido, o pacote utiliza por padrão esse IV codificado, tornando a cifra suscetível a ataques de texto simples escolhido.Recomendações
Considere usar um pacote alternativo, pois o
parsel está obsoleto e não receberá atualizações. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Parsel