SUSE-SU-2025:4487-1
SUSE-SU-2025:4487-1 · Security update for python36
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This update for python36 fixes the following issues: - CVE-2025-6075: quadratic complexity in `os.path.expandvars()` can lead to performance degradation when values passed to it are user-controlled (bsc#1252974). - CVE-2025-8291: lack of validity checks on the ZIP64 End of Central Directory (EOCD) record allows for the creation of ZIP archives that are processed inconsistently by the `zipfile` module (bsc#1251305).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
python36 SUSE:Linux Enterprise Server LTSS Extended Security 12 SP5
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.15-94.1
Обновитесь до 3.6.15-94.1
python36-core SUSE:Linux Enterprise Server LTSS Extended Security 12 SP5
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.15-94.1
Обновитесь до 3.6.15-94.1