Към съдържанието
Търсене

CVE-2026-19445: Python Software Foundation CPython, грешка в паметта

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A remote, unauthenticated TLS client can make a server crash or call through a freed pointer if its sni_callback assigns a different context to SSLSocket.context (the documented way to select a certificate per server name) and nothing else keeps the original ssl.SSLContext alive. Typical cases are servers that create an SSLContext per connection or replace it while connections are open; servers that wrap their listening socket with it are not affected. Mitigation: keep a reference to every SSLContext that sets sni_callback for the lifetime of the server. TLS clients are not affected.

    Засегнати продукти

    • Python Software Foundation CPython: преди 3.10.22; 3.11.0 преди 3.11.17; 3.12.0 преди 3.12.15; 3.13.0 преди 3.13.16; 3.14.0 преди 3.14.8; 3.15.0a1 преди 3.15.0rc3

    Вид слабост

    История

    • 30 септември 2026 Публикувано

    Други уязвимости в Python Software Foundation CPython

    Първоизточници

    CVE-2026-19445: Python Software Foundation CPython, грешка в паметта | freedomonline.bg