Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-693

CVE-2026-119170

CPython 3.14.10 hashlib modülünde FIPS hash algoritması denetimi regresyonu

Python Software Foundation CPython

Yüksek 8,2 CVSS 4.0
Yayımlandı
Güncellendi
6 Kas 2026
Açık yaşı
0 gün
Kaydı açan
PSF

Yönetici özeti

Bu açık, sıkı güvenlik standartlarına tabi çalışan bazı sistemlerde kriptografik kuralların beklendiği gibi uygulanmamasına yol açabilir. Etkilenen sistemler sınırlıdır ancak uyumluluk ve veri güvenliği açısından risk taşır. Etkilenen sürümü kullanan sistemlerin öncelikli olarak güncellenmesi önerilir.

ÖzetTürkçe

CPython'un hashlib modülünde, FIPS algoritmalarının uygulanmasını etkileyen bir regresyon tespit edilmiştir. Sorun yalnızca OpenSSL'i FIPS modunda kullanan sistemleri etkilemektedir. Etkilenen sürüm yalnızca Python 3.14.10'dur; diğer Python sürümleri etkilenmemektedir.

Saldırgan ne yapabilir?

Saldırgan, FIPS kısıtlamalarının beklendiği gibi uygulanmaması nedeniyle veri bütünlüğünün zarar görmesine yol açabilir; etki yüksek düzeyde bütünlük kaybıdır.

Kaynaktaki açıklama (İngilizce)

There was a regression in how FIPS algorithms were enforced for the hashlib module. Only users that are using OpenSSL in FIPS mode are affected. Only Python 3.14.10 is affected, all other Python versions are unaffected.

Ne yapmalı?

  1. Python 3.14.10 sürümünü kullanan sistemleri, sağlayıcının düzelttiği 3.14.11 veya daha yeni bir sürüme yükseltin. Üretici
  2. Güncelleme sonrasında kullanılan Python sürümünü doğrulayın ve OpenSSL'in FIPS modunda çalıştığı sistemlerde hash işlemlerinin beklendiği gibi davrandığını test edin. Genel öneri

Ek önlemler

  • Üretim ortamında kullanılan Python sürümlerinin envanterini tutun ve sürüm güncellemelerini takip edin. Genel öneri
  • FIPS modunda çalışan sistemlerde kriptografik işlemlerin beklenen algoritmalarla gerçekleştiğini düzenli olarak denetleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Python Software Foundation CPython ≥ 3.14.10, < 3.14.11 3.14.11

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.