Impatto Sistemico

Alto (65.64)

Sintesi

Aggiornamenti di sicurezza risolvono 2 vulnerabilità, di cui 1 con gravità “critica” e 1 con gravità “alta”, in CPython, implementazione di riferimento open source del linguaggio di programmazione Python. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato remoto non autenticato di eludere i meccanismi di sicurezza o di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Security Restrictions Bypass
• Denial of Service

Prodotti e/o versioni affette

CPython

• versioni precedenti alla 3.12.15
• 3.13.x, versioni dalla 3.13.0 alla 3.13.16 (esclusa)
• 3.14.x, versioni dalla 3.14.0 alla 3.14.8 (esclusa)
• 3.15.x, versioni dalla 3.15.0a1 alla 3.15.0 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.