Veille sécuritéBackend & données
P3Élevée
Une régression dans l’application des algorithmes FIPS du module hashlib affecte uniquement Python 3.14.10 lorsque OpenSSL fonctionne en mode FIPS. Le correctif est indiqué dans Python 3.14.11; les autres versions Python ne sont pas concernées selon l’avis.
Python
IdentifiantCVE-2026-119170
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.14.11
Source : NVD — CVE-2026-119170
Analyse technique
Régression d’application des exigences FIPS dans hashlib.
Impact, versions et correctif
Événement datéLa fiche NVD indique une première publication le 2026-11-06 à 15:17:12Z, soit le 2026-11-06 à 17:17:12 +02:00, dans la période. Sa mise à jour ultérieure, le 2026-11-07 à 01:17:01Z, est postérieure à la borne de fin et n’est pas retenue comme événement de cette période.
ImpactL’application des exigences FIPS pour les algorithmes de hachage peut être incorrecte dans la configuration concernée.
Versions affectéesPython 3.14.10 avec OpenSSL en mode FIPS
Version corrigée3.14.11
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
Publication2026-11-06T15:17:12.073Z
Mise à jour2026-11-07T01:17:01.810Z
Action recommandée
Si Python 3.14.10 est utilisé avec OpenSSL en mode FIPS, passer à Python 3.14.11.
Sources
Priorisation DFS : P3 · 1 source(s).