p PatchFirst

SUSE-SU-2026:4401-1

SUSE-SU-2026:4401-1 · Security update for python313

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

This update for python313 fixes the following issues: Security issues fixed: - CVE-2026-6879: quadratic behavior in `xml.etree.ElementPath` index predicates can lead to a denial of service via high CPU usage (bsc#1273148). - CVE-2026-9669: crafted input can cause a stack buffer overflow (bsc#1267974). - CVE-2026-17084: [Security-announce][] StringPrep algorithm considered (bsc#1276226). - CVE-2026-18503: attacker-controlled CSV samples can trigger super-linear regular-expression work during dialect sniffing and consume significant CPU (bsc#1274683). Non security issue fixed: - Conflicts between different versions of Python (bsc#1258364). - Updated to version 3.13.15

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • python313 SUSE:Linux Enterprise Module for Python 3 15 SP7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.13.15-150700.4.56.1

    Обновитесь до 3.13.15-150700.4.56.1

  • python313-core SUSE:Linux Enterprise Module for Python 3 15 SP7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.13.15-150700.4.56.1

    Обновитесь до 3.13.15-150700.4.56.1

Первоисточники

Проверьте свой сервер →