PT-2026-122608

CVE-2026-115557

Publicado

2026-10-24

Atualizado

2026-11-09

Descrição por

CVSS 4.0

9.4

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Python versões anteriores a 3.11.18 Python versões anteriores a 3.12.16 Python versões anteriores a 3.13.18

Description O módulo ssl não desconfia de certificados intermediários comprovadamente comprometidos. Para resolver isso, foi implementada uma denylist de certificados comprometidos para garantir que esses certificados sejam automaticamente rejeitados, independentemente da configuração da política SSLContext, mesmo quando a revogação de certificados não estiver configurada.

Recommendations Atualizar para a versão 3.11.18 Atualizar para a versão 3.12.16 Atualizar para a versão 3.13.18

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas