Niska

pyOpenSSL allows TLS connection bypass via unhandled callback exception in set_tlsext_servername_callback

Ujawniono: 16.03.2026
Aktualizacja: 11.10.2026 15:17

If a user provided callback to set_tlsext_servername_callback raised an unhandled exception, this would result in a connection being accepted. If a user was relying on this callback for any security-sensitive behavior, this could allow bypassing it.

Unhandled exceptions now result in rejecting the connection.

Credit to Leury Castillo for reporting this issue.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	pyopenssl	>= 0.14.0, < 26.0.0	26.0.0

Odnośniki

Ocena CVSS -

Wektor CVSS: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:U
Słabość (CWE): CWE-636
Platforma: Python (PyPI)
Paczka: pyopenssl
Ujawniono: 16.03.2026
Aktualizacja: 11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-2268 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-vp96-hxj8-p424 - CC BY 4.0

Historia podatności: pyopenssl

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 5
Pierwsza → ostatnia: 09.2013 03.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 4
Niska 1

Ujawnienia w latach

2017: 0
2018: 2
2019: 0
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 2

wcześniej: 1

16.03.2026

pyOpenSSL DTLS cookie callback buffer overflow

Wysoka CVE-2026-27459 >= 22.0.0, < 26.0.0 26.0.0
16.03.2026

pyOpenSSL allows TLS connection bypass via unhandled callback exception in set_tlsext_servername_callback ten wpis

Niska CVE-2026-27448 >= 0.14.0, < 26.0.0 26.0.0
08.10.2018

Pyopenssl Incorrect Memory Management

Wysoka · 5.9 CVE-2018-1000808 < 17.5.0 17.5.0
08.10.2018

PyOpenSSL Use-After-Free vulnerability

Wysoka · 8.1 CVE-2018-1000807 < 17.5.0 17.5.0
30.09.2013

The X509Extension in pyOpenSSL before 0.13.1 does not properly handle a '\0' character in a domain name in the Subject Alternative Name field of an X.509 certificate, which allows man-in-the-middle at

Wysoka · 7.5 CVE-2013-4314 < 0.13.1 0.13.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację