Alerte CERT-FR : Vulnérabilité critique dans CPython

Le Centre d’Expertise gouvernemental de Réponse et de Traitement des Attaques informatiques (CERT-FR) a publié un avis d’urgence relatif à une vulnérabilité affectant l’interpréteur CPython, identifiée sous la référence CVE-2026-18503.

Cette faille, classée comme critique, permet à un attaquant distant d’exploiter un mécanisme de gestion des versions pour provoquer un déni de service sur les systèmes vulnérables. Les environnements exécutant des versions de CPython non corrigées sont directement exposés à ce risque.

Systèmes concernés et mesures correctives

Les systèmes impactés sont ceux utilisant des versions de CPython non mises à jour, sans application des correctifs de sécurité publiés par l’éditeur. Le CERT-FR recommande de se référer sans délai au bulletin de sécurité officiel de Python pour appliquer les correctifs disponibles.

Procédure recommandée

• Identifier les instances de CPython déployées au sein de l’infrastructure.
• Vérifier l’absence des correctifs de sécurité correspondants.
• Appliquer les mises à jour recommandées par l’éditeur.
• Surveiller les éventuelles tentatives d’exploitation post-correction.