CVE-2026-115557
criticalPriorität · verfolgen · 0EPSS 0.005 · 45. PerzentilFRUSEPSS · bewertet 2026-10-27
Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without certificate revocation configured. Known compromised certificates will automatically be rejected regardless of the SSLContext policy configuration.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.7–9.4
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte
Betroffene Produkte und Versionsbereiche.
Keine betroffenen Produkte erfasst.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- CERTFR-2026-AVI-1379Multiples vulnérabilités dans CPythonFrançais2026-10-26vendor · certfrFR
- PSF-2026-462026-10-24vendor · osvUS
Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without certificate revocation configured. Known compromised certificates will automatically be rejected regardless of the SSLContext policy configuration.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (18) nvd
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2026/10/20/29
- http://www.openwall.com/lists/oss-security/2026/10/24/5
- https://emudhra.we-have-a-problem.com/
- https://github.com/python/cpython/commit/21a50891ab4be2e9955239e625ae2b40c6b1854d
- https://github.com/python/cpython/commit/36cd295f32fc9ba19399e01abee91231440a41dd
- https://github.com/python/cpython/commit/48d9b2712cd52206c7a5882d0fdca4863ed65e93
- https://github.com/python/cpython/commit/7dd8b4736a1419750b94a388e6d158be15836fe6
- https://github.com/python/cpython/commit/98f0e4ed349f370dc8a00366da1a9797e11c9ed5
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan