Skip to content
OpenAdvisories
High WID-SEC-2026-3716 2 CVEs

CPython: Mehrere Schwachstellen

Published Oct 1, 2026 · Updated Nov 12, 2026 · Revision 22 · de

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: ActiveIQ Unified Manager Product: AIX Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

Product

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 2

  • Critical 9.2
    CVE-2026-19445 Public exploit

    Use-after-free of a server-side SSLContext when sni_callback switches contexts

    A remote, unauthenticated TLS client can make a server crash or call through a freed pointer if its sni_callback assigns a different context to SSLSocket.context (the documented way to select a certificate per server name) and nothing else keeps the original …

    Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine
  • High 7.6
    CVE-2026-19553 Public exploit

    SSLContext.wrap_bio() missing validation of server_hostname parameter

    ssl.SSLContext.wrap_bio() didn't require the server_hostname argument to not be None if ssl.SSLContext.check_hostname was set. Due to a missing parameter check in SSLObject, if the server_hostname argument isn't supplied then hostname verification would be si…

    Python Software Foundation CPython tensorflow python3.4 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #22

    Neue Updates von Fedora aufgenommen

  2. #21

    Neue Updates von Red Hat aufgenommen

  3. #20

    Neue Updates von SUSE aufgenommen

  4. #19

    Neue Updates von NetApp aufgenommen

  5. #18

    Neue Updates von Red Hat aufgenommen

  6. #17

    Neue Updates von Red Hat aufgenommen

  7. #16

    Neue Updates von Red Hat aufgenommen

  8. #15

    Neue Updates von SUSE aufgenommen

  9. #14

    Neue Updates von SUSE aufgenommen

  10. #13

    Neue Updates von Oracle Linux aufgenommen

  11. #12

    Neue Updates von Amazon und Red Hat aufgenommen

  12. #11

    Neue Updates von Red Hat, SUSE, Oracle Linux und openSUSE aufgenommen

  13. #10

    Neue Updates von IBM und Rocky Enterprise Software Foundation aufgenommen

  14. #9

    Neue Updates von Red Hat und openSUSE aufgenommen

  15. #8

    Neue Updates von SUSE aufgenommen

  16. #7

    Neue Updates von SUSE aufgenommen

  17. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  18. #5

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  19. #4

    Neue Updates von Red Hat, Debian, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  20. #3

    Neue Updates von Red Hat aufgenommen

  21. #2

    Neue Updates von Red Hat aufgenommen

  22. #1

    Initiale Fassung

References