Критическая уязвимость в Python под Windows: риск записи в память

Критическая уязвимость в Python под Windows: риск записи в память
В библиотеке asyncio для Windows обнаружена критическая уязвимость CVE-2026-3298, связанная с некорректной обработкой сетевых сокетов. Ошибка в методе sock_recvfrom_into позволяет злоумышленникам вызвать запись данных за пределы буфера памяти. Проблема затрагивает исключительно Python-приложения, работающие на ОС Windows. Почему это важно: этот баг открывает путь для потенциального выполнения произвольного кода, что ставит под угрозу безопасность всех затронутых Windows-систем.

Оригинальный источник

Читать оригинал на Cyber Security News
Telegram