https://alertas.dupin.com.ar/fabricante/python-software-foundation/Alertas de vulnerabilidades de Python Software Foundation.esMon, 09 Nov 2026 16:45:47 +000010https://alertas.dupin.com.ar/cve/CVE-2026-124249/tg:64281Mon, 09 Nov 2026 16:45:47 +0000Vulnerabilidadhttp.cookiejar.CookieJar eliminaba una cookie almacenada cuando una respuesta traía un encabezado Set-Cookie ya vencido para ella, usando los atributos Domain y Path del encabezado sin consultar la política de cookies. Así, un servidor podía borrar cookies de otros dominios de un cookie jar compartido, como el que usa HTTPCookieProcessor de urllib. La corrección consulta la política de cookies antes de que una cookie vencida pueda eliminar una existente, según RFC 6265 sección 5.3.https://alertas.dupin.com.ar/cve/CVE-2026-19552/tg:64276Mon, 09 Nov 2026 16:45:40 +0000VulnerabilidadCuando se pasa el parámetro ca_certs a la función ssl.get_server_certificate(), no se verifica la identidad del certificado.https://alertas.dupin.com.ar/cve/CVE-2026-19553/tg:64107Sun, 08 Nov 2026 19:53:14 +0000Exploit públicossl.SSLContext.wrap_bio() no exigía que server_hostname no fuera None cuando SSLContext.check_hostname estaba activado; por una validación faltante en SSLObject, si no se suministra server_hostname la verificación de hostname se omite silenciosamente. Los programas que pasan un server_hostname válido no vacío y distinto de None no se ven afectados; la mitigación consiste en pasar ese valor a SSLContext.wrap_bio().https://alertas.dupin.com.ar/cve/CVE-2026-116566/tg:62059Thu, 29 Oct 2026 18:13:48 +0000Vulnerabilidadsocket.getaddrinfo() aceptaba bytes nulos dentro de los parámetros host y port, lo que puede provocar que los valores se trunquen silenciosamente.https://alertas.dupin.com.ar/cve/CVE-2026-103995/tg:61613Tue, 27 Oct 2026 21:54:05 +0000VulnerabilidadEl análisis del cuerpo de respuesta y de los chunks maneja incorrectamente enteros no hexadecimales o negativos, lo que puede provocar una interpretación errónea del contenido de la respuesta HTTP.https://alertas.dupin.com.ar/cve/CVE-2026-115557/tg:61038Sat, 24 Oct 2026 16:01:10 +0000VulnerabilidadPython agregó al módulo ssl una lista de denegación de certificados conocidos como comprometidos para proteger al usuario aunque no se configure revocación de certificados. Esos certificados se rechazan automáticamente sin importar la configuración de política del SSLContext.