PT-2026-25840
CVE-2026-27459
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pyOpenSSL من 22.0.0 إلى 25.3.0
الوصف
pyOpenSSL هو غلاف لغة Python لمكتبة OpenSSL. إذا عادت دالة الاستدعاء المرتدة التي يوفرها المستخدم إلى الدالة
set cookie generate callback بقيمة ملف تعريف ارتباط تتجاوز 256 بايت، فإن pyOpenSSL سيتسبب في حدوث تجاوز سعة المخزن المؤقت في مخزن مؤقت توفره OpenSSL. بدءًا من الإصدار 26.0.0، يرفض pyOpenSSL قيم ملفات تعريف الارتباط الطويلة جدًّا، مما يخفف من حدة المشكلة. تُستخدم الدالة set cookie generate callback لتوليد ملفات تعريف الارتباط لاستخدامها مع DTLS (أمان طبقة نقل البيانات).التوصيات
يجب تحديث إصدارات pyOpenSSL من 22.0.0 إلى 25.3.0 إلى الإصدار 26.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾