veilletech.fr
Python : cinq versions corrigent la faille eMudhra
Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 et 3.11.18 corrigent CVE-2026-115557 (CVSS 9,4), liée aux clés d'autorité eMudhra compromises : le module ssl refuse désormais les chaînes qui les utilisent. Elles corrigent aussi un contournement du filtre tar de tarfile (CVE-2026-114583) et un défaut de http.cookiejar. Le Python Release Team conseille aussi pip 26.2.2, certifi 2026.10.19 et uv 0.13.4.