Avis CERT-FRVotre codeVotre entreprise
CVE-2026-114583 · Python (CPython)
langage de programmation très répandu, utilisé pour les sites et les outils · Dernière mention le 22 octobre 2026
Le risque
Un pirate peut piéger une archive tar pour écrire des fichiers en dehors du dossier prévu lors de son extraction, sur la machine qui l'ouvre.
Que faire
Installez la dernière mise à jour de Python dès que possible.
À faire côté dev
Plusieurs vulnérabilités de CPython permettent un contournement de la politique de sécurité ; les articles ne citent aucune version corrigée, consultez les bulletins Python (PSF-2026-47) pour obtenir les correctifs.
Pas encore corrigé, à surveiller
- CPython (CPython) : Les articles renvoient aux bulletins de l'éditeur sans préciser de version corrigée ; surveillez-les avant de mettre à jour vos interpréteurs et images.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
D’après le sujet Multiples vulnérabilités dans CPython (26 octobre 2026)
Détails techniques : CVE-2026-114583 sur cve.org (nouvel onglet)
1 source suivie par le Signal Clair en parle.