Python schließt per Update kritische TLS-Lücke wegen eMudhra-Schlüsseln
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Das Python-Team hat am Sonntag beschleunigte Sicherheitsupdates für die Versionen 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 veröffentlicht, um die kritische Schwachstelle CVE-2026-115557 mit einem CVSS-Wert von 9.4 zu beheben. Grund sind kompromittierte und leicht zu erratende Schlüssel von eMudhra-Zwischenzertifikaten, die Angreifer für gefälschte Zertifikate nutzen konnten. Nutzer sollten zudem auf pip 26.2.2, certifi 2026.10.19 sowie uv 0.13.4 oder neuer aktualisieren.
Weiter in der App — abstimmen & mitreden ➔Quelle: heise online · über ahirlevel.hu