Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-115557

NONE Gepubliceerd: CWE-299

Beschrijving NL

Python heeft een denylist voor bekende gecompromitteerde certificaten toegevoegd aan de "ssl" -module om de veiligheid van de gebruiker te garanderen, zelfs zonder geconfigureerde certificaatintrekking. Bekende gecompromitteerde certificaten worden automatisch geweigerd, ongeacht de SSLContext-beleidsconfiguratie.

Origineel (Engels) tonen

Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without certificate revocation configured. Known compromised certificates will automatically be rejected regardless of the SSLContext policy configuration.

References