PT-2025-20413 · Unknown · P73 Simplepythonencryption.Py

Shashikantsingh09 · Publicado 2025-05-08 · Atualizado 2025-05-08 · CVE-2025-46833

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.6

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U

Nome do Software Vulnerável e Versões Afetadas Programs/P73 SimplePythonEncryption.py versões anteriores ao commit 6ce60b1

Descrição A vulnerabilidade afeta um exemplo de criptografia em Python que utiliza o Algoritmo RSA, permitindo que um atacante potencialmente descriptografe dados mediante ataques de força bruta, o que pode impactar toda a aplicação.

Recomendações Para versões anteriores ao commit 6ce60b1, considere aumentar o tamanho da chave para pelo menos 2048 bits para RSA ou DSA, ou pelo menos 256 bits para ECC, como medida paliativa até que a versão corrigida possa ser aplicada. Atualize para uma versão que inclua a correção do commit 6ce60b1 para resolver completamente o problema.

Exploit

Correção

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2025-46833

GHSA-5H26-2C6G-4CH4

Produtos afetados

P73 Simplepythonencryption.Py

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/46xxx/CVE-2025-46833.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-46833 · Nota de Segurança
• https://github.com/ShashikantSingh09/python-progrrames/security/advisories/GHSA-5h26-2c6g-4ch4 · Nota
• https://twitter.com/VulmonFeeds/status/1920615746024902839 · Publicação no Twitter
• https://t.me/cvetracker/23399 · Publicação no Telegram
• https://github.com/ShashikantSingh09/python-progrrames/commit/6ce60b1b2116a579a2e89de96d738a98f6ad4f27 · Nota
• https://twitter.com/CVEnew/status/1920595163933782207 · Publicação no Twitter
• https://t.me/cvedetector/24859 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-46833 · Aviso do Fabricante