CVE-2026-119170 in Python

Resumen

por VulDB • 2026-11-06

Se produjo un retroceso en la forma en que se aplicaban los algoritmos de FIPS para el módulo hashlib. Solo están afectados los usuarios que utilizan OpenSSL en modo FIPS. Solo está afectada la versión 3.14.10 de Python; todas las demás versiones de Python no están afectadas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: PSF
• Reservar: 2026-10-29
• Divulgación: 2026-11-06
• Moderación: aceptado
• Artículo: VDB-431938
• CPE: 20261106
• CWE: CWE-693 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119170
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119170/