Vulnerabilidades de Python Software Foundation
CVE recientes que afectan productos de Python Software Foundation, con severidad, versiones afectadas y exploits.
FABRICANTE6 CVE
- VULNERABILIDAD CVE-2026-124249http.cookiejar aplica Set-Cookie vencidas antes de validar la política de cookies Python Software FoundationError de verificación de origenCVSS 4.0 6.3MEDIA
- VULNERABILIDAD CVE-2026-19552ssl.get_server_certificate con ca_certs valida la cadena pero no la identidad Python Software FoundationCVSS 4.0 0.0NINGUNA
- EXPLOIT PÚBLICO CVE-2026-19553Omisión de verificación de hostname en SSLContext.wrap_bio() de Python Python Software FoundationValidación de host incorrectaCVSS 4.0 7.6ALTA
- VULNERABILIDAD CVE-2026-116566socket.getaddrinfo() acepta bytes nulos embebidos en host y port Python Software FoundationCWE-158CVSS 4.0 5.3MEDIA
- VULNERABILIDAD CVE-2026-103995Análisis laxo de enteros en el cuerpo de respuesta y el framing de chunks Python Software FoundationContrabando de peticiones HTTPCVSS 4.0 2.0BAJA
- VULNERABILIDAD CVE-2026-115557Rechazo de certificados intermedios comprometidos en el módulo ssl de Python Python Software FoundationImproper check for certificate revocationCVSS 4.0 9.4CRÍTICA