Výsledky hledání

SPOJENO PŘES CVE Bezpečnostní opravy CPythonu řeší chyby CVE-2026-19445 a CVE-2026-19553

Bezpečnostní aktualizace CPythonu řeší dvě chyby. Kritická zranitelnost CVE-2026-19445 s CVSS 9,2 umožňuje neautentizovanému vzdálenému TLS klientovi shodit server či vyvolat volání přes uvolněný ukazatel při specifické manipulaci s 'SSLSocket.context'. Chyba CVE-2026-19553 s CVSS 7,6 v 'ssl.SSLContext.wrap_bio()' pak může vést k tichému vynechání ověření názvu hostitele u certifikátu.

CVSS 9.2 CVE-2026-19445 CVE-2026-19553 Python CPython IT FI

tg: zranitelnost

1. 10. 2026 11:55 · CSIRT Itálie (ACN) · Risolte vulnerabilità in CPython 1. 10. 2026 · zachyceno 04:00 · NCSC-FI · CRITICAL severity vulnerability affecting CPython

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0022 USD

Zranitelnost v CPythonu

V CPythonu byla odhalena zranitelnost, která útočníkovi umožňuje narušit integritu dat. CERT-FR o této chybě informoval v bezpečnostním varování.

EPSS 0.00 CVE-2026-12345 Python FR

tg: zranitelnost

30. 9. 2026 · zachyceno 15:00 · CERT-FR – avis · Vulnérabilité dans CPython (30 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

Pravda o GET požadavcích a standardech HTTP

Autor otestoval chování webových serverů při přijetí požadavku GET obsahujícího tělo zprávy. Podle zjištění server Apache 2.4.68 tělo bez problémů zpracoval a předal CGI skriptu, zatímco NGINX i vestavěný server v Pythonu tělo požadavku ignorovaly.

Apache NGINX Python US

tg: rozbor

22. 9. 2026 16:48 · SANS Internet Storm Ctr. · The Truth about GET and HTTP Standards, (Tue, Sep 22nd)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

Zranitelnost v CPythonu

Zdroj uvádí, že byla zjištěna zranitelnost v CPythonu, která umožňuje útočníkovi vzdáleně vyvolat odmítnutí služby.

EPSS 0.01 CVE-2026-15310 Python FR

27. 8. 2026 · zachyceno 14:30 · CERT-FR – avis · Vulnérabilité dans CPython (27 août 2026)

Shrnutí generováno strojově za 0,0022 USD

Zranitelnost v Pythonu

Zdroj uvádí, že byla objevena zranitelnost v Pythonu, která umožňuje útočníkům obejít bezpečnostní politiku.

EPSS 0.01 CVE-2026-19672 Python FR

21. 8. 2026 · zachyceno 16:00 · CERT-FR – avis · Vulnérabilité dans Python (21 août 2026)

Shrnutí generováno strojově za 0,0021 USD

Více zranitelností v Pythonu

Zdroj uvádí, že v Pythonu byly zjištěny různé zranitelnosti umožňující útočníkovi ohrožovat důvěrnost dat, obcházet bezpečnostní politiku a způsobit neurčitý bezpečnostní problém.

EPSS 0.01 CVE-2026-15806 CVE-2026-17084 Python FR

19. 8. 2026 · zachyceno 15:30 · CERT-FR – avis · Multiples vulnérabilités dans Python (19 août 2026)

Shrnutí generováno strojově za 0,0023 USD

Zranitelnost parsování e-mailu v Pythonu CVE-2023-27043

Zdroj uvádí, že modul email v Pythonu do verze 3.11.3 nesprávně parsuje e-mailové adresy se speciálními znaky, čímž lze obejít ověřování domény při registraci. Chyba se nachází v souboru email/_parseaddr.py.

EPSS 0.03 CVE-2023-27043 Python US

1. 2. 2025 · Microsoft Security · CVE-2023-27043 The email module of Python through 3.11.3 incorrectly parses e-mail addresses that contain a special character. The wrong portion of an RFC2822 header is identified as the value of the addr-spec. In some applications, an attacker can bypass a protection mechanism in which application access is granted only after verifying receipt of e-mail to a specific domain (e.g., only @company.example.com addresses may be used for signup). This occurs in email/_parseaddr.py in recent versions of Python.

Shrnutí generováno strojově za 0,0025 USD