PT-2026-122608
CVE-2026-115557
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Python الإصدارات السابقة لـ 3.11.18
Python الإصدارات السابقة لـ 3.12.16
Python الإصدارات السابقة لـ 3.13.18
Description
يفشل نموذج
ssl في عدم الثقة بشهادات الوسيط المعروفة بأنها مخترقة. ولمعالجة ذلك، تم إضافة قائمة حظر (denylist) للشهادات المخترقة لضمان رفض هذه الشهادات تلقائيًا، بغض النظر عن تكوين سياسة SSLContext وحتى في حالة عدم تكوين إلغاء الشهادات.Recommendations
التحديث إلى الإصدار 3.11.18
التحديث إلى الإصدار 3.12.16
التحديث إلى الإصدار 3.13.18
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾