p PatchFirst

SUSE-SU-2025:02767-1

SUSE-SU-2025:02767-1 · Security update for python313

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for python313 fixes the following issues: - CVE-2025-8194: Fixed denial of service caused by tar archives with negative offsets (bsc#1247249). - CVE-2025-6069: Avoid worst case quadratic complexity when processing certain crafted malformed inputs with HTMLParser (bsc#1244705). - CVE-2025-4435: Fixed Tarfile extracting filtered members when errorlevel=0 (bsc#1244061).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • python313 SUSE:Linux Enterprise Module for Python 3 15 SP7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.13.5-150700.4.20.1

    Обновитесь до 3.13.5-150700.4.20.1

  • python313-core SUSE:Linux Enterprise Module for Python 3 15 SP7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.13.5-150700.4.20.1

    Обновитесь до 3.13.5-150700.4.20.1

Первоисточники

Проверьте свой сервер →