CERT24RHSA-2026:13672 — Red Hati turvanõuanne: fence-agentsi turvauuendus
Allikas kirjeldab turvauuendust fence-agentsile ning kahte valideerimisviga seotud Pythoni teekides. Paketis python cryptography puuduv valideerimine võimaldab ründajal esitada väikese järguga alamrühmast pärineva avaliku võtme punkti. See võib mõjutada ECDH-i jagatud võtme läbirääkimist ja ECDSA allkirjade kontrolli; mõjutatud on ainult SECT-kõverad. PyJWT ei valideeri JWS-i crit-päise parameetrit ning võib tundmatuid laiendeid loetleva crit-massiiviga märgi vastu võtta, kuigi RFC 7515 nõuab selle tagasilükkamist.