Uma vulnerabilidade de segurança de alta gravidade foi descoberta no módulo asyncio do Python em Windows, permitindo que atacantes escrevam dados além dos limites de um buffer de memória alocado. A vulnerabilidade, rastreada como CVE-2026-3298, foi divulgada publicamente em 21 de abril de 2026 pelo desenvolvedor de segurança do Python, Seth Larson, via lista de anúncio de segurança oficial do Python.
Detalhes Técnicos
A vulnerabilidade existe na método sock_recvfrom_into() do módulo asyncio.
A vulnerabilidade pode ser explorada por atacantes para realizar escrita fora dos limites em buffers de memória.
A vulnerabilidade foi rastreada como CVE-2026-3298.
A vulnerabilidade foi divulgada publicamente em 21 de abril de 2026.
A vulnerabilidade afeta apenas sistemas Windows que executam o Python.
