ALPINE-CVE-2026-115557
ALPINE-CVE-2026-115557
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without certificate revocation configured. Known compromised certificates will automatically be rejected regardless of the SSLContext policy configuration.
CVSS 9.4 · Critique · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
python3 Alpine:v3.21
- Plages de versions concernées
- ECOSYSTEM: < 3.12.16-r0
Mettez à jour vers 3.12.16-r0
python3 Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: < 3.12.16-r0
Mettez à jour vers 3.12.16-r0
python3 Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: < 3.12.16-r0
Mettez à jour vers 3.12.16-r0
python3 Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: < 3.14.10-r0
Mettez à jour vers 3.14.10-r0