RHSA-2026:13672 — Консультация по безопасности Red Hat: обновление безопасности fence-agents

Источник описывает обновление безопасности fence-agents и две ошибки проверки в связанных библиотеках Python. В пакете python cryptography отсутствует проверка, позволяющая атакующему передать точку открытого ключа из подгруппы малого порядка. Это может затрагивать согласование общего ключа ECDH и проверку подписей ECDSA; затронуты только кривые SECT. PyJWT не проверяет параметр заголовка JWS crit и может принять токен, в массиве crit которого перечислены неизвестные библиотеке расширения, хотя RFC 7515 требует отклонять такой токен.