Python schließt per Update kritische TLS-Lücke wegen eMudhra-Schlüsseln

El equipo de Python publicó el domingo los parches de seguridad acelerados para Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 y 3.11.18, cuyo objetivo principal es corregir la vulnerabilidad TLS CVE‑2026‑115557, derivada de certificados intermedios de eMudhra comprometidos; el CVSS asignado es 9.4.

Los atacantes podían usar esas claves comprometidas –una de ellas era simplemente “4”– para generar certificados válidos para cualquier dominio, lo que permitía falsificar conexiones HTTPS. El módulo ssl ahora rechaza las cadenas de certificados que contengan esas claves, y el propio pip queda protegido, aunque se recomienda actualizar también pip a la 26.2.2, certifi a la 2026.10.19 y uv a la 0.13.4 o superior.

Además, los cinco lanzamientos incluyen correcciones para otras vulnerabilidades: CVE‑2026‑114583 en el módulo tarfile, una falla en http.cookiejar que aceptaba cookies con dominios falsos, y varios problemas en Expat, mimetypes, tempfile y el analizador XML (CVE‑2026‑77214, CVE‑2026‑102633, CVE‑2024‑3220). Los instaladores binarios solo están disponibles para 3.15.2 y 3.14.10; las demás versiones se distribuyen como código fuente.

Qué significa para una pyme colombiana y cucuteña: Actualice de inmediato Python a la versión 3.15.2 o 3.14.10 (disponibles como instaladores binarios) o compile la versión corregida de 3.13, 3.12 o 3.11; además, actualice pip a la 26.2.2, certifi a la 2026.10.19 y uv a la 0.13.4 o superior para evitar que un atacante falsifique certificados TLS y comprometa sus comunicaciones.