p PatchFirst

CVE-2026-27459

CVE-2026-27459 · pyOpenSSL DTLS cookie callback buffer overflow

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 22.0.0 and prior to version 26.0.0, if a user provided callback to `set_cookie_generate_callback` returned a cookie value greater than 256 bytes, pyOpenSSL would overflow an OpenSSL provided buffer. Starting in version 26.0.0, cookie values that are too long are now rejected.

CVSS 7.2 · Alta · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • pyopenssl

    Versiones
    • >= 22.0.0, < 26.0.0: Afectada

    Sin corrección publicada

  • pyopenssl Debian:12

    Versiones
    • 23.0.0-1
    • 23.2.0-1
    • 24.0.0-1
    • 24.0.0-2
    • 24.0.0-3
    • 24.0.0-4
    • 24.0.0-5
    • 24.1.0-1
    • 24.2.1-1
    • 24.3.0-1
    • 25.0.0-1
    • 25.1.0-1
    • 25.1.0-2
    • 25.3.0-1
    • 25.3.0-2
    • 26.0.0-1
    • 26.1.0-1
    • 26.2.0-1
    • 26.2.0-1~exp1
    • 26.3.0-1
    • 26.3.0-1~exp1
    • 26.4.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pyopenssl Debian:13

    Versiones
    • 25.0.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 25.0.0-1+deb13u1

    Actualiza a 25.0.0-1+deb13u1

  • pyopenssl Debian:14

    Versiones
    • 25.0.0-1
    • 25.1.0-1
    • 25.1.0-2
    • 25.3.0-1
    • 25.3.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 26.0.0-1

    Actualiza a 26.0.0-1

  • pyopenssl PyPI

    Versiones
    • 22.0.0
    • 22.1.0
    • 23.0.0
    • 23.1.0
    • 23.1.1
    • 23.2.0
    • 23.3.0
    • 24.0.0
    • 24.1.0
    • 24.2.1
    • 24.3.0
    • 25.0.0
    • 25.1.0
    • 25.2.0
    • 25.3.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 22.0.0, < 26.0.0

    Actualiza a 26.0.0

  • pyopenssl Ubuntu:24.04:LTS

    Versiones
    • 23.0.0-1
    • 23.2.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 23.2.0-1ubuntu0.1

    Actualiza a 23.2.0-1ubuntu0.1

  • pyopenssl Ubuntu:25.10

    Versiones
    • 25.0.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 25.0.0-1ubuntu0.1

    Actualiza a 25.0.0-1ubuntu0.1

Fuentes originales

Comprueba tu servidor →