PT-2026-25778
CVE-2026-27448
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pyOpenSSL من 0.14.0 حتى 25.9.9
الوصف
pyOpenSSL هو غلاف بلغة Python لمكتبة OpenSSL. إذا تسببت دالة الاستدعاء المرتدة (callback) التي يقدمها المستخدم إلى الدالة
set tlsext servername callback في حدوث استثناء لم يتم التعامل معه، فسيتم قبول الاتصال. وقد يؤدي ذلك إلى تجاوز الإجراءات الأمنية الحساسة إذا اعتمد المستخدم على دالة الاستدعاء هذه. بدءًا من الإصدار 26.0.0، تؤدي الاستثناءات غير المعالجة الآن إلى رفض الاتصال. تُستخدم دالة set tlsext servername callback لتعيين دالة استدعاء يتم استدعاؤها عند استلام امتداد اسم خادم TLS أثناء عملية المصافحة (handshake) لـ TLS. لا يرتبط كل من username وpassword بهذه المشكلة بشكل مباشر.التوصيات
يجب تحديث إصدارات pyOpenSSL من 0.14.0 إلى 25.9.9 إلى الإصدار 26.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾