CVE-2026-27459highCWE-120

CVE-2026-27459: falha de alta gravidade em pyca pyopenssl

pyOpenSSL DTLS cookie callback buffer overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar pyopenssl+ Monitorar pyopenssl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.7%
pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 22.0.0 and prior to version 26.0.0, if a user provided callback to `set_cookie_generate_callback` returned a cookie value greater than 256 bytes, pyOpenSSL would overflow an OpenSSL provided buffer. Starting in version 26.0.0, cookie values that are too long are now rejected.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U
Produtos afetados
pyca · pyopenssl
CVEs relacionadas — pyca pyopenssl

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27448LOWpyOpenSSL allows TLS connection bypass via unhandled callback exception in set_tlsext_servername_callbackEPSS 0.3%