CVE-2026-19553

ssl.SSLContext.check_hostname təyin edildiyi halda, ssl.SSLContext.wrap_bio() funksiyası server_hostname arqumentinin None olmamasını tələb etmirdi. SSLObject-də parametr yoxlamasının çatışmazlığı səbəbindən, əgər server_hostname arqumenti təmin edilməzsə, host adının doğrulanması səssizcə ötürülürdü. Bu qüsur, yanlış konfiqurasiya səbəbindən ValueError xətası baş vermədiyi və SSLContext.check_hostname = True olduğu üçün sertifikatın host adının doğrulanmasının uğurlu *göründüyü* proqramlara səbəb ola bilərdi. Əgər proqram bu API-lərdən hər hansı birinə boş sətir və ya None olmayan server_hostname dəyəri ötürürsə, sertifikatın host adının doğrulanması gözlənildiyi kimi həyata keçirilir və proqrama bu zəiflik təsir etmir. Bu zəifliyi aradan qaldırmaq üçün Python-u yeniləmək və ya yamanı tətbiq etmək tələb olunmur. Problemi həll etmək üçün SSLContext.wrap_bio(), asyncio.create_connection() və ya asyncio.loop.start_tls() funksiyalarına None və boş olmayan düzgün server_hostname dəyəri ötürün; beləliklə, sertifikatın host adının doğrulanması gözlənildiyi kimi baş verəcəkdir. Python-un ən son versiyasına yüksəltmək və ya yamanı tətbiq etmək yalnız server_hostname təmin edilmədikdə davranışı host adının doğrulanmasının səssizcə ötürülməsindən, SSLContext.wrap_socket()-də olduğu kimi, ValueError xətasının çıxarılmasına dəyişdirir.