CVE:CVE-2020-13757
CNNVD:CNNVD-202006-071
Python-RSA是荷兰SYBREN A.STÜVEL软件开发者的一款支持加密和解密、签名、验证签名以及密钥生成的Python库。
Python-RSA 4.1之前版本中存在加密问题漏洞。攻击者可利用该漏洞推断应用程序是否使用Python-RSA，所接受的密文的长度是否影响应用程序运行或造成其他危害。
solution:Upgrade python-rsa_project python-rsa to a higher version than 4.1,and avoid the version (,4.1); Upgrade fedoraproject fedora to a higher version than 31,32,and avoid the version 31,32; Upgrade canonical ubuntu_linux to a higher version than 14.04,and avoid the version 14.04