VDB
EN
—

PYSEC-2008-8

상세

common.py in Paramiko 1.7.1 and earlier, when using threads or forked processes, does not properly use RandomPool, which allows one session to obtain sensitive information from another session by predicting the state of the pool.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

PyPI / paramiko
최초 영향 버전: 0 수정 버전: 1.7.2
수정 pip install --upgrade 'paramiko>=1.7.2'

참고