ALPINE-CVE-2026-115557
ALPINE-CVE-2026-115557
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without certificate revocation configured. Known compromised certificates will automatically be rejected regardless of the SSLContext policy configuration.
CVSS 9.4 · Критический · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
python3 Alpine:v3.21
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.16-r0
Обновитесь до 3.12.16-r0
python3 Alpine:v3.22
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.16-r0
Обновитесь до 3.12.16-r0
python3 Alpine:v3.23
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.12.16-r0
Обновитесь до 3.12.16-r0
python3 Alpine:v3.24
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.14.10-r0
Обновитесь до 3.14.10-r0