CVE-2026-27448
Təsvir
pyOpenSSL, OpenSSL kitabxanası üçün Python wrapper-idir. Versiya 0.14.0-dan başlayaraq və versiya 26.0.0-a qədər, istifadəçinin `set_tlsext_servername_callback` funksiyasına təqdim etdiyi callback idarə olunmamış istisna (exception) yaratdıqda, bu, bağlantının qəbul edilməsi ilə nəticələnirdi. Əgər istifadəçi hər hansı təhlükəsizlik baxımından həssas davranış üçün bu callback-ə güvənirdisə, bu, onun yan keçilməsinə imkan verə bilərdi. Versiya 26.0.0-dan başlayaraq, idarə olunmamış istisnalar artıq bağlantının rədd edilməsi ilə nəticələnir.
Necə düzəltmək olar
- pyopenssl pyopenssl26.0.0 və ya daha yeni versiya
- pyopenssl26.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pyopenssl pyopenssl | 0.14 ≤ v < 26.0.0 | 26.0.0 |
| pyopensslPyPI | 0.14.0 ≤ v < 26.0.0, 0.14 ≤ v < 26.0.0 | 26.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.