Risques
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Déni de service
Systèmes affectés
- CPython sans les derniers correctifs de sécurité
Résumé
De multiples vulnérabilités ont été découvertes dans CPython. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, un contournement de la politique de sécurité et un déni de service.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Python PP5HB4K7727OBBM76KA2ILID76K3OZGZ du 03 juin 2026 https://mail.python.org/archives/list/security-announce@python.org/thread/PP5HB4K7727OBBM76KA2ILID76K3OZGZ/
- Bulletin de sécurité Python 4FU62L2M6RMMHT2QPGQNPEHHUND7CEX5 du 04 juin 2026 https://mail.python.org/archives/list/security-announce@python.org/thread/4FU62L2M6RMMHT2QPGQNPEHHUND7CEX5/
- Référence CVE CVE-2026-3276 https://www.cve.org/CVERecord?id=CVE-2026-3276
- Référence CVE CVE-2026-7774 https://www.cve.org/CVERecord?id=CVE-2026-7774
