DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
CPython: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-10-01
Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-19553US | — | Exploit | ||
ssl.SSLContext.wrap_bio() didn't require the server_hostname argument
to not be None if ssl.SSLContext.check_hostname was set. Due to a
missing parameter check in SSLObject, if the… | ||||
| CVE-2026-19445US | — | Exploit | ||
A remote, unauthenticated TLS client can make a server crash or call
through a freed pointer if its sni_callback assigns a different context to
SSLSocket.context (the documented wa… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:74867 vom 2026-10-05external
- Red Hat Security Advisory RHSA-2026:77017 vom 2026-10-08external
- Red Hat Security Advisory RHSA-2026:77018 vom 2026-10-08external
- Red Hat Security Advisory RHSA-2026:77021 vom 2026-10-08external
- Red Hat Security Advisory RHSA-2026:77028 vom 2026-10-07external
- Red Hat Security Advisory RHSA-2026:85239 vom 2026-10-19external
- IBM Security Bulletin 7293240 vom 2026-10-21external
- Rocky Linux Security Advisory RLSA-2026:77017 vom 2026-10-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan