VULNERABILIDAD
CVE-2026-115557 Rechazo de certificados intermedios comprometidos en el módulo ssl de Python
Python agregó al módulo ssl una lista de denegación de certificados conocidos como comprometidos para proteger al usuario aunque no se configure revocación de certificados. Esos certificados se rechazan automáticamente sin importar la configuración de política del SSLContext.
Alerta de Nureq Monitor
Detectada 24 OCT · 13:01
CVSS 4.0
9.4CRÍTICAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
— SIN DATO
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-115557
Python agregó al módulo ssl una lista de denegación de certificados conocidos como comprometidos para proteger al usuario aunque no se configure revocación de certificados. Esos certificados se rechazan automáticamente sin importar la configuración de política del SSLContext.
Productos y versiones afectadas
Python Software Foundation CPython
Qué hacer
- Verificá si usás CPython y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 4.0 · 9.4 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Pasiva
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Alta
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Alta
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Alta
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Alta
Abrir la calculadora completa →
Descripción original
Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without certificate revocation configured. Known compromised certificates will automatically be rejected regardless of the SSLContext policy configuration.
Referencias
- www.openwall.com/lists/oss-security/2026/10/20/29RELATED
- github.com/python/cpython/pull/160042PATCH
- github.com/python/cpython/issues/160040ISSUE-TRACKING
- emudhra.we-have-a-problem.com/THIRD-PARTY-ADVISORY
- mail.python.org/archives/list/[email protected]/thread/FNAJMZV6XQYLVPABNINDMF3…VENDOR-ADVISORY
- github.com/python/cpython/commit/21a50891ab4be2e9955239e625ae2b40c6b1854dPATCH
- github.com/python/cpython/commit/36cd295f32fc9ba19399e01abee91231440a41ddPATCH
- github.com/python/cpython/commit/48d9b2712cd52206c7a5882d0fdca4863ed65e93PATCH
- github.com/python/cpython/commit/7dd8b4736a1419750b94a388e6d158be15836fe6PATCH
- github.com/python/cpython/commit/98f0e4ed349f370dc8a00366da1a9797e11c9ed5PATCH
- github.com/python/cpython/commit/a17d9ef549008133eadf20689b1f4787902efe5bPATCH
- github.com/python/cpython/commit/af52b41afa4330fb38583db553631baa2f122f90PATCH
- github.com/python/cpython/commit/c7fd7edf7e0d122a3973cf676fae21b6aaa650a8PATCH
- github.com/python/cpython/commit/e2a9dd97ef9571c710ac0afaa834c8879aebce78PATCH
- github.com/python/cpython/commit/e4500d8a437ee5b988a5410cb9b59d177aa01370PATCH
- github.com/python/cpython/commit/e4f63e65a93cf44c14274aa987e644b8c003625ePATCH
- github.com/python/cpython/commit/e9bf2cf84eebf838a1edaa1c648c2b36345b99d3PATCH
- www.openwall.com/lists/oss-security/2026/10/24/5
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.