CVE-2026-27448
Açıklama
pyOpenSSL, OpenSSL kütüphanesi için bir Python sarmalayıcısıdır. 0.14.0 sürümünden başlayarak 26.0.0 sürümü öncesine kadar, bir kullanıcının `set_tlsext_servername_callback` fonksiyonuna sağladığı geri çağırma işleminin işlenmemiş bir istisna oluşturması durumunda, bağlantı kabul edilmekteydi. Eğer kullanıcı bu geri çağırmaya herhangi bir güvenlik hassasiyeti olan davranış için güveniyorsa, bu durum söz konusu mekanizmanın atlatılmasına izin verebilirdi. 26.0.0 sürümüyle birlikte, işlenmemiş istisnalar artık bağlantının reddedilmesiyle sonuçlanmaktadır.
Nasıl düzeltilir
- pyopenssl pyopenssl26.0.0 ya da sonraki bir sürüm
- pyopenssl26.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyopenssl pyopenssl | 0.14 ≤ v < 26.0.0 | 26.0.0 |
| pyopensslPyPI | 0.14.0 ≤ v < 26.0.0, 0.14 ≤ v < 26.0.0 | 26.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.