Cyber ·
Escape de sandbox no CPython sem correção em versões de segurança
Publicação na lista oss-sec, de 5 de novembro de 2026, relata um escape de sandbox no CPython. A correção foi enviada como pull request, mas não será portada para versões de segurança, segundo o texto original.
Uma publicação de 5 de novembro de 2026, assinada por Alan Coopersmith e distribuída pela lista oss-sec, relata um escape de sandbox no CPython, a implementação de referência do Python. O texto informa que o achado não pôde ser reportado como vulnerabilidade de segurança. Em vez disso, foi enviada uma correção como pull request no repositório oficial do CPython. O upstream observa, porém, que essa correção não será portada para as versões de segurança, o que pode deixar instalações em ramos de manutenção sem o ajuste. Uma empresa de pesquisa em segurança também descreve o problema como ameaça à cadeia de suprimentos de IA, segundo o material original, que não foi reproduzido aqui. Os detalhes técnicos do escape estão no artigo original e no pull request, não neste resumo. Para verificar, consulte o aviso e o pull request diretamente nas fontes oficiais e confirme a versão do Python em uso.