Vulnérabilité critique dans CPython : contournement de politique de sécurité

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis concernant une vulnérabilité affectant l'interpréteur CPython. Cette faille, référencée CVE-2026-4360, expose les systèmes non corrigés à un risque de contournement des politiques de sécurité en place.

Systèmes concernés et impact

Les versions de CPython non mises à jour avec le dernier correctif de sécurité sont vulnérables. Un attaquant pourrait exploiter cette faille pour contourner les mécanismes de contrôle d'accès ou de sécurité intégrés, compromettant ainsi la confidentialité ou l'intégrité des données traitées.

Mesures correctives et recommandations

Les organisations utilisant CPython doivent se référer au bulletin de sécurité publié par l'éditeur pour appliquer les correctifs disponibles. Cette action doit être prioritaire afin de réduire l'exposition aux risques liés à cette vulnérabilité.

Sources et références

L'avis du CERT-FR précise que le bulletin de sécurité Python TWZW2PC2AZOV6FENIHFSRC63OM7MBGSB, publié le 30 juin 2026, détaille les correctifs à déployer. La gestion de version du document est disponible en fin de publication.

Source : ANSSI / CERT-FR — Alertes & avis