Veille sécuritéBackend & données
P3Critique
Le 24 octobre, Python a publié CVE-2026-115557 à la suite de la compromission de certificats intermédiaires eMudhra/emSign. Le module `ssl` rejette désormais les certificats concernés, même lorsque la révocation n’est pas configurée; les versions correctives figurent dans les versions de sécurité publiées par Python.
Python
IdentifiantCVE-2026-115557
GravitéCritique
Exploitationnon connue / non déterminée
Correctif3.15.2, 3.14.10, 3.13.18, 3.12.16 et 3.11.18
Source : CVE-2026-115557 — NVD
Analyse technique
Ajout d’une liste de certificats intermédiaires compromis à rejeter dans le module `ssl` de CPython.
Impact, versions et correctif
Événement datéRetenu car la publication NVD est horodatée le 2026-10-24T15:17:33.600Z, soit pendant la période demandée (+02:00). La mise à jour de Python confirme qu’il s’agit d’une publication de sécurité et indique les versions correctives.
ImpactLes certificats intermédiaires compromis identifiés sont rejetés par `ssl`, y compris si la révocation de certificats n’est pas configurée.
Version corrigée3.15.2, 3.14.10, 3.13.18, 3.12.16 et 3.11.18
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-24T15:17:33.600Z
Action recommandée
Mettre à jour Python vers une version corrective de la branche utilisée; vérifier également les magasins de certificats et les composants TLS de l’environnement.
Sources
Priorisation DFS : P3 · 1 source(s).