Python Core : deux failles de sécurité découvertes en mai 2026

Deux vulnérabilités ont été identifiées dans le cœur de Python : l'une permet à un attaquant de contourner les restrictions d'accès en écriture via des caractères de contrôle dans Wsgiref, l'autre provoque un déni de service par manipulation de contenu XML. Ces failles ont été analysées et documentées par les chercheurs en sécurité de Vigilance.fr au cours de la semaine du 11 au 16 mai 2026. Les développeurs utilisant Python sont invités à appliquer les correctifs disponibles pour sécuriser leurs applications contre ces deux vecteurs d'attaque.