Bénédikt Tran

When ca certs parameter was supplied to ssl.get server certificate() function, the identity of the certificate is not checked.

There was a regression in how FIPS algorithms were enforced for the hashlib module. Only users that are using OpenSSL in FIPS mode are affected. Only Python 3.14.10 is affected, all other Python versions are unaffected.

The `ssl.SSLContext.wrap bio()` function fails to require the `server hostname` argument to be non-null when `ssl.SSLContext.check hostname` is enabled. Due to a missing parameter check in `SSLObject`, if the `server hostname` argument is not provided, hostname verification is silently skipped. This can lead to scenarios where certificate hostname verification appears to succeed despite misconfiguration, as no `ValueError` is raised. This issue also affects `asyncio.create connection()` and `asyncio.loop.start tls()`. If a `server hostname` value that is neither an empty string nor None is passed to these APIs, verification proceeds normally.

A remote, unauthenticated TLS client can cause a server to crash or trigger a use-after-free condition (where the system attempts to use a memory pointer after it has been freed) if the `sni callback` assigns a different context to `SSLSocket.context` and the original `ssl.SSLContext` is not kept alive. This typically occurs in servers that replace the context while connections are open or create an `SSLContext` per connection. Servers that wrap their listening socket are not affected.

قد تستهلك الدالة `unicodedata.normalize()` وقتًا مفرطًا من وحدة المعالجة المركزية (CPU) عند معالجة مدخلات يونيكود مصممة خصيصًا. ويحدث ذلك عندما تحتوي المدخلات على تسلسلات طويلة من الأحرف المركبة ذات قيم متناوبة لفئة التجميع القياسية (Canonical Combining Class)، مما يؤثر على جميع أشكال التوحيد.

تفشل الدالة `ftpcp()` الموجودة في Lib/ftplib.py في استخدام عنوان النظير الفعلي، بل تعتمد بدلاً من ذلك على عنوان المضيف الذي يقدمه الخادم أثناء تنفيذ أمر PASV. يحدث هذا لأن `ftpcp()` تستدعي `parse227()` مباشرةً وتمرر عنوان IP والمنفذ الخامين اللذين يمكن للمهاجم التحكم فيهما إلى `target.sendport()`، مما يؤدي إلى تزوير الطلب من جانب الخادم (SSRF)، حيث يتم خداع الخادم لإجراء طلبات غير مقصودة إلى موارد داخلية أو خارجية.

يكون محلل Expat، عند استخدامه مع ElementDeclHandler مسجل، عرضة لحدوث تجاوز سعة المكدس (C stack overflow) عند معالجة تعريف نوع مستند مضمن (inline) يحتوي على نموذج محتوى متداخل بعمق. ويحدث هذا أثناء تحليل مستندات XML التي تحتوي على نماذج محتوى DTD معقدة ومتداخلة بعمق.