poslední zpráva
SPOJENO PŘES CVE EPSS 0.00 (nejvyšší)
Opravy zranitelností v CPython umožňujících pád serveru a obcházení ověření
Bezpečnostní aktualizace CPythonu řeší dvě chyby, CVE-2026-19445 s kritickou závažností (CVSS 9,2) a CVE-2026-19553 s vysokou závažností (CVSS 7,6). Vzdálený neautentizovaný útočník může způsobit pád serveru nebo vyvolat volání přes neplatný ukazatel a také obejít ověřování názvu hostitele u certifikátu.
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-19445 | 9.2 4.0 · PSF | – | 0.00 |
| CVE-2026-19553 | 7.6 4.0 · PSF | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.2.
Jak se o tom psalo 4
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v CPythonu
Bezpečnostní aktualizace řeší dvě zranitelnosti v referenční implementaci CPython, z nichž jedna je kritická a jedna vysoce závažná. Podle CSIRT Itálie by neautentizovaný vzdálený útočník mohl tyto chyby zneužít k obejití bezpečnostních mechanismů nebo k narušení dostupnosti zasažených systémů.
originál: Risolte vulnerabilità in CPython
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v jazyce Python
Podle italského CSIRT řeší bezpečnostní aktualizace dvě zranitelnosti v CPythonu, z nichž jedna je kritická a jedna vysoce závažná. Vzdálený neautentizovaný útočník by mohl v případě jejich zneužití obejít bezpečnostní mechanismy nebo narušit dostupnost zasažených systémů.
originál: Risolte vulnerabilità in Python
-
· zachyceno · NCSC-FI FI
Kritická zranitelnost v CPythonu
Finský úřad NCSC-FI informuje o kritické chybě CVE-2026-19445 s CVSS 9.2 v CPythonu, která umožňuje vzdálenému neautentizovanému TLS klientovi způsobit pád serveru při manipulaci s kontextem SSL. Text zmiňuje také zranitelnost CVE-2026-19553 s CVSS 7.6, jež způsobuje tiché vynechání ověřování názvu hostitele certifikátu.
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v CPythonu
V CPythonu bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit způsobit vzdálené odepření služby (DoS) nebo obejít bezpečnostní politiky.
originál: Multiples vulnérabilités dans CPython (01 octobre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0022 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0041 USD.