p PatchFirst

SUSE-SU-2026:3104-1

SUSE-SU-2026:3104-1 · Security update for python311

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for python311 fixes the following issues - CVE-2026-1502: CR/LF bytes not rejected by HTTP client proxy tunnel headers or host (bsc#1261969). - CVE-2026-4786: URLs containing `%action` can bypass mitigation that allows command injection via the `webbrowser.open()` API (bsc#1262319). - CVE-2026-6019: HTML parser-sensitive sequence not neutralized by `http.cookies.Morsel.js_output()` (bsc#1262654). - CVE-2026-6100: use-after-free in decompression modules when a memory allocation fails with a `MemoryError` and the decompression instance is re-used (bsc#1262098).

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • python311-core SUSE:Linux Enterprise Module for Basesystem 15 SP7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.15-150600.3.59.3

    Обновитесь до 3.11.15-150600.3.59.3

  • python311 SUSE:Linux Enterprise Module for Python 3 15 SP7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.15-150600.3.59.3

    Обновитесь до 3.11.15-150600.3.59.3

  • python311-core SUSE:Linux Enterprise Module for Python 3 15 SP7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.15-150600.3.59.3

    Обновитесь до 3.11.15-150600.3.59.3

  • python311 SUSE:Linux Enterprise Server 15 SP6-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.15-150600.3.59.3

    Обновитесь до 3.11.15-150600.3.59.3

  • python311-core SUSE:Linux Enterprise Server 15 SP6-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.15-150600.3.59.3

    Обновитесь до 3.11.15-150600.3.59.3

  • python311 SUSE:Linux Enterprise Server for SAP Applications 15 SP6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.15-150600.3.59.3

    Обновитесь до 3.11.15-150600.3.59.3

  • python311-core SUSE:Linux Enterprise Server for SAP Applications 15 SP6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.11.15-150600.3.59.3

    Обновитесь до 3.11.15-150600.3.59.3

Первоисточники

Проверьте свой сервер →