نسخه‌های امنیتی جدید Python برای مسدودسازی کلیدهای گواهی لو‌رفته eMudhra منتشر شده‌اند.
این مشکل با شناسه CVE-2026-115557 می‌تواند در محیط‌هایی که هنوز به این کلیدها اعتماد دارند، امکان جعل ارتباط امن و رهگیری ترافیک را فراهم کند. سوءاستفاده فعال در منابع بررسی‌شده تأیید نشده است.
✅ مدیران سرویس‌های Python، نسخه قبلی هر شاخه را به نسخه اصلاح‌شده مربوط ارتقا دهند:
3.11 → 3.11.18
3.12 → 3.12.16
3.13 → 3.13.18
3.14 → 3.14.10
3.15 → 3.15.2
بسته دارای اصلاحیه تأییدشده توزیع لینوکس نیز قابل استفاده است. محیط‌های برنامه و کانتینرها را با نسخه اصلاح‌شده بازسازی و سرویس‌ها را مجدداً راه‌اندازی کنید.
این اصلاحیه، کلیدهای آسیب‌دیده را در ماژول ssl مسدود می‌کند و از ارتباطات معمول pip نیز محافظت می‌کند.
اعلام انتشار: ۲۶ اکتبر ۲۰۲۶
منبع رسمی:
https://blog.python.org/2026/10/python-3152-31410-31318-31216-31118/
~~~~
✅ @WebBanSecurity
