关于python安装过程中自动编译生成的dll文件漏洞修复——CVE-2021-23840
·
漏洞详情:https://nvd.nist.gov/vuln/detail/CVE-2021-23840
python安装过程中会自动编译两个文件libcrypto-1_1.dll,libssl-1_1.dll在python/DLLs路径下

这两个都是漏洞文件


1.1.1g版本包含漏洞,升级到1.1.1k就可以修复此漏洞
openssl 1.1.1k下载地址:http://slproweb.com/products/Win32OpenSSL.html
我下载的是Win32 OpenSSL v1.1.1k:![]()


替换原来的两个文件即可
更多推荐
所有评论(0)