Pythonの「ssl」モジュールに、既知の脆弱性のある証明書をブロックするリスト(デニールリスト)が追加されました。これにより、証明書の失効設定がされていなくても、ユーザーの安全性を確保します。このデニールリストに登録された脆弱な証明書は、SSLContextの設定に関わらず、自動的に拒否されます。

詳細については、以下のCVE IDをご参照ください。

https://www.cve.org/CVERecord?id=CVE-2026-115557

https://github.com/python/cpython/pull/160042