CVE-2026-19553

概要

ssl.SSLContext.wrap_bio() は、ssl.SSLContext.check_hostname が設定されている場合、server_hostname 引数が None でないことを要求していませんでした。SSLObject のパラメータチェック漏れにより、server_hostname 引数が指定されていない場合、ホスト名検証がサイレントにスキップされていました。この欠陥により、SSLContext.check_hostname = True で証明書のホスト名検証が*成功しているように見え*、設定ミスによる ValueError が発生しないプログラムが生じる可能性がありました。プログラムがこれらの API のいずれかに空文字列または None ではない server_hostname 値を渡す場合、証明書のホスト名検証は期待どおりに実行され、プログラムはこの脆弱性の影響を受けません。この脆弱性を緩和するために Python の更新やパッチの適用は必要ありません。緩和するには、SSLContext.wrap_bio()、asyncio.create_connection()、または asyncio.loop.start_tls() に有効な非 None かつ非空の server_hostname 値を渡すと、証明書のホスト名検証が期待どおりに実行されます。最新バージョンの Python へのアップグレードまたはパッチの適用は、server_hostname が指定されていない場合に、ホスト名検証をサイレントにスキップする動作から、SSLContext.wrap_socket() と同様に ValueError を発生させる動作に変更するだけです。

ソース

• cve-2026-19553-wrap-bioPoC

  CVE-2026-19553を再現するProof-of-Conceptラボ。CPythonの`ssl.SSLContext.wrap_bio()`が`server_hostname`がNoneの場合にTLSホスト名検証をサイレントにスキップする問題。