Alerte CERT-FR : vulnérabilité critique dans Python affectant la sécurité des systèmes

Contexte et origine de l'alerte

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis technique relatif à une vulnérabilité affectant l'interpréteur Python. Cette faille, référencée sous le numéro CVE-2026-19672, expose les systèmes non corrigés à des risques de contournement des mécanismes de sécurité en place.

Impacts et systèmes concernés

La vulnérabilité impacte les versions de CPython non mises à jour avec le correctif de sécurité publié par l'éditeur. Elle permet à un attaquant malveillant d'exploiter cette faille pour contourner les politiques de sécurité définies au niveau des systèmes d'information.

Recommandations et actions prioritaires

Les organisations utilisant Python sont invitées à se référer sans délai au bulletin de sécurité officiel de l'éditeur pour appliquer les correctifs disponibles. Cette mesure vise à neutraliser la faille et à renforcer la posture de cybersécurité des infrastructures concernées.

Références techniques

• Numéro de référence CERTFR-2026-AVI-1062
• Identifiant CVE : CVE-2026-19672

Source : ANSSI / CERT-FR — Alertes & avis