Eine kritische Schwachstelle im Brotli-Decoder ermöglicht unter bestimmten Bedingungen Speicherfehler, Denial of Service und Schadcodeausführung. Betroffene Node.js-, PHP- und Python-Installationen sowie Software mit eigenen Brotli-Komponenten sollten aktualisiert oder vorübergehend ohne automatische Brotli-Dekompression betrieben werden.
Python has released security updates for five supported branches after attackers could use weak eMudhra intermediate-certificate keys to issue certificates for arbitrary domains. The releases also fix archive-extraction, cookie-policy and parser flaws.
Das Python-Team hat mehrere Sicherheitsupdates veröffentlicht. Besonders kritisch ist CVE-2026-115557: Kompromittierte eMudhra-Zwischenzertifikate ermöglichten gültige Zertifikate für beliebige Domains. Betroffene Installationen sollten aktualisiert werden.
