CVE-2026-19445

总结

远程、未经身份验证的 TLS 客户端如果其 sni_callback 为 SSLSocket.context 分配了不同的上下文（这是按服务器名称选择证书的文档化方式），且没有其他东西保持原始 ssl.SSLContext 存活，就可以使服务器崩溃或通过已释放的指针进行调用。典型情况是每连接创建一个 SSLContext 或在连接打开时替换它的服务器；使用它包装监听套接字的服务器不受影响。缓解措施：在服务器生命周期内保留对每个设置了 sni_callback 的 SSLContext 的引用。TLS 客户端不受影响。

来源

• cve-2026-19445-sni-uafPoC

  CVE-2026-19445 的概念验证实验环境，该漏洞是 CPython ssl SNI SSLContext 中的释放后使用漏洞，远程 TLS 客户端可在握手期间释放服务器的调度上下文。