Cyber ·
CVE-2026-119170: regressão na aplicação de algoritmos de hash FIPS no CPython 3.14.10
Aviso de segurança de alta gravidade sobre uma regressão na forma como o CPython aplica algoritmos de hash FIPS. Segundo o texto recebido, o problema afeta apenas a versão 3.14.10. A descrição completa não estava disponível na fonte.
Em 6 de novembro de 2026, foi divulgado pela lista oss-sec o identificador CVE-2026-119170, tratado como vulnerabilidade de alta gravidade no CPython. Segundo o aviso repassado, houve uma regressão na aplicação de algoritmos FIPS, e o problema afeta apenas a versão 3.14.10. O texto disponível na fonte está incompleto e não traz a descrição técnica integral, o impacto detalhado nem o procedimento de correção. Para essas informações, consulte o aviso original e as notas de correção do projeto CPython. Organizações que executam essa versão em sistemas com requisitos FIPS devem verificar sua versão de interpretador e planejar a atualização conforme a orientação oficial.