p PatchFirst

CVE-2026-27459

CVE-2026-27459 · pyOpenSSL DTLS cookie callback buffer overflow

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 22.0.0 and prior to version 26.0.0, if a user provided callback to `set_cookie_generate_callback` returned a cookie value greater than 256 bytes, pyOpenSSL would overflow an OpenSSL provided buffer. Starting in version 26.0.0, cookie values that are too long are now rejected.

CVSS 7.2 · Hoch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • pyopenssl

    Softwareversionen
    • >= 22.0.0, < 26.0.0: Betroffen

    Keine Korrektur veröffentlicht

  • pyopenssl Debian:12

    Softwareversionen
    • 23.0.0-1
    • 23.2.0-1
    • 24.0.0-1
    • 24.0.0-2
    • 24.0.0-3
    • 24.0.0-4
    • 24.0.0-5
    • 24.1.0-1
    • 24.2.1-1
    • 24.3.0-1
    • 25.0.0-1
    • 25.1.0-1
    • 25.1.0-2
    • 25.3.0-1
    • 25.3.0-2
    • 26.0.0-1
    • 26.1.0-1
    • 26.2.0-1
    • 26.2.0-1~exp1
    • 26.3.0-1
    • 26.3.0-1~exp1
    • 26.4.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • pyopenssl Debian:13

    Softwareversionen
    • 25.0.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 25.0.0-1+deb13u1

    Auf 25.0.0-1+deb13u1 aktualisieren

  • pyopenssl Debian:14

    Softwareversionen
    • 25.0.0-1
    • 25.1.0-1
    • 25.1.0-2
    • 25.3.0-1
    • 25.3.0-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 26.0.0-1

    Auf 26.0.0-1 aktualisieren

  • pyopenssl PyPI

    Softwareversionen
    • 22.0.0
    • 22.1.0
    • 23.0.0
    • 23.1.0
    • 23.1.1
    • 23.2.0
    • 23.3.0
    • 24.0.0
    • 24.1.0
    • 24.2.1
    • 24.3.0
    • 25.0.0
    • 25.1.0
    • 25.2.0
    • 25.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 22.0.0, < 26.0.0

    Auf 26.0.0 aktualisieren

  • pyopenssl Ubuntu:24.04:LTS

    Softwareversionen
    • 23.0.0-1
    • 23.2.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 23.2.0-1ubuntu0.1

    Auf 23.2.0-1ubuntu0.1 aktualisieren

  • pyopenssl Ubuntu:25.10

    Softwareversionen
    • 25.0.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 25.0.0-1ubuntu0.1

    Auf 25.0.0-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →