p PatchFirst

ALPINE-CVE-2026-115557

ALPINE-CVE-2026-115557

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without certificate revocation configured. Known compromised certificates will automatically be rejected regardless of the SSLContext policy configuration.

CVSS 9.4 · Crítica · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • python3 Alpine:v3.21

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.12.16-r0

    Actualiza a 3.12.16-r0

  • python3 Alpine:v3.22

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.12.16-r0

    Actualiza a 3.12.16-r0

  • python3 Alpine:v3.23

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.12.16-r0

    Actualiza a 3.12.16-r0

  • python3 Alpine:v3.24

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.14.10-r0

    Actualiza a 3.14.10-r0

Fuentes originales

Comprueba tu servidor →