CVE-2026-19553

ملخص

لم يكن `ssl.SSLContext.wrap_bio()` يشترط ألا تكون وسيطة server_hostname مساوية لـ None إذا تم تعيين `ssl.SSLContext.check_hostname`. بسبب غياب فحص المعاملات في SSLObject، إذا لم يتم تمرير وسيطة server_hostname فسيتم تخطي التحقق من اسم المضيف بصمت. قد يؤدي هذا العيب إلى برامج يبدو فيها التحقق من اسم المضيف في الشهادة *ناجحًا* مع SSLContext.check_hostname = True وعدم رفع ValueError بسبب سوء التكوين. إذا مرّر البرنامج قيمة server_hostname ليست سلسلة فارغة أو None إلى أي من هذه الواجهات البرمجية فإن التحقق من اسم المضيف في الشهادة يستمر كما هو متوقع ولا يتأثر البرنامج بهذه الثغرة. لا يتطلب تخفيف هذه الثغرة تحديث Python أو تطبيق التصحيح. للتخفيف، مرّر قيمة server_hostname صالحة غير None وغير فارغة إلى SSLContext.wrap_bio() أو asyncio.create_connection() أو asyncio.loop.start_tls() وسيستمر التحقق من اسم المضيف في الشهادة كما هو متوقع. إن الترقية إلى أحدث إصدار من Python أو تطبيق التصحيح يغيّر فقط السلوك من تخطي التحقق من اسم المضيف بصمت إلى رفع ValueError، على غرار SSLContext.wrap_socket()، عندما لا يتم تمرير server_hostname.

المصادر

• cve-2026-19553-wrap-bioPoC

  مختبر إثبات مفهوم يعيد إنتاج CVE-2026-19553، حيث يتخطى CPython ssl.SSLContext.wrap_bio() التحقق من اسم مضيف TLS بصمت عندما يكون server_hostname هو None.