Falha crítica no CPython afeta SSLContext com troca por SNI
Um advisory de segurança publicado em 30 de setembro de 2026 relata uma falha crítica no CPython: um cliente TLS remoto e não autenticado pode provocar uso após liberação de memória quando o sni_callback troca o SSLContext do servidor.
Fonte: CPython [CVE-2026-19445]: use-after-free de SSLContext do servidor quando sni_callback troca contextos (seclists.org). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
O advisory de segurança do CPython, publicado em 30 de setembro de 2026, descreve a CVE-2026-19445 como uma falha crítica de uso após liberação de memória. Segundo o aviso, um cliente TLS remoto e não autenticado pode acionar o problema quando o sni_callback troca o SSLContext do servidor.
Empresas que usam CPython para terminar conexões TLS podem inventariar versões e serviços expostos, localizar configurações com sni_callback que alteram contextos e priorizar a avaliação do risco. Uma resposta prática inclui acompanhar as orientações oficiais de correção, planejar atualizações e monitorar os serviços afetados; a mudança de configuração deve ser validada para não interromper o atendimento TLS.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar a exposição em aplicações e serviços Python, mapear os fluxos TLS e configurações de sni_callback e propor uma implementação delimitada para atualização, ajustes e monitoramento operacional.
Próximo passo
Envie uma breve descrição dos serviços Python e da configuração TLS do seu caso para receber uma proposta de diagnóstico e implementação com escopo definido.
Vamos avaliar seu projeto
Respondo com escopo e proposta.