Am vergangenen Sonntag hat das Python-Team die beschleunigten Sicherheitsupdates Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 veröffentlicht. Der Auslöser sind kompromittierte Schlüssel mehrerer Zwischenzertifikate von eMudhra.

Das Release-Team empfiehlt Nutzern von betroffenen Versionen, die Updates dringend einzuspielen. Es gibt nur binäre Installer für Version 3.15.2 und 3.14.10, die übrigen drei Versionen erscheinen ausschließlich als Quellcode.

Die Updates schließen laut Python-Blog die Schwachstelle CVE-2026-115557 (CVSS 9.4). Angreifer konnten mit den unsicheren eMudhra-Zwischenzertifikaten gültige Zertifikate für beliebige Domains ausstellen. Nun lehnt das ssl-Modul Zertifikatsketten mit diesen Schlüsseln als letzte Absicherung ab.

Zudem soll mit dem Python-Update auch pip vor Angriffen mit den betroffenen Schlüsseln geschützt sein. Das Python-Team rät allerdings in einem Hinweis zum eMudhra-Vorfall zum Upgrade auf pip 26.2.2, certifi 2026.10.19 sowie uv 0.13.4 oder neuer.

Neben dem eMudhra-Patch hat das Team für alle fünf Python-Versionen zwei weitere Sicherheitslücken geschlossen.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE