Aller au contenu
Le Signal Clair
← Toutes les failles

Avis CERT-FRVotre codeVotre entreprise

CVE-2026-115557 · Python (CPython)

langage de programmation très répandu, utilisé pour les sites et les outils · Dernière mention le 24 octobre 2026

Le risque

Python pouvait accepter des certificats de sécurité connus comme compromis, ce qui permettait à un pirate de se faire passer pour un site de confiance.

Que faire

Installez la dernière mise à jour de Python dès que possible.

À faire côté dev

Plusieurs vulnérabilités de CPython permettent un contournement de la politique de sécurité ; les articles ne citent aucune version corrigée, consultez les bulletins Python (PSF-2026-47) pour obtenir les correctifs.

Pas encore corrigé, à surveiller

  • CPython (CPython) : Les articles renvoient aux bulletins de l'éditeur sans préciser de version corrigée ; surveillez-les avant de mettre à jour vos interpréteurs et images.

Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.

D’après le sujet Multiples vulnérabilités dans CPython (26 octobre 2026)

Détails techniques : CVE-2026-115557 sur cve.org (nouvel onglet)

1 source suivie par le Signal Clair en parle.

CVE-2026-115557 — Python (CPython) · Le Signal Clair