Fixed packages 91
| Release | Package | Fixed in |
|---|---|---|
| Red Hat · RHEL 8 enterprise_linux:8::appstream | babel | 0:2.7.0-10.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | Cython | 0:0.29.14-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | Cython-debugsource | 0:0.29.14-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | mod_wsgi | 0:4.6.8-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | numpy | 0:1.17.3-5.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | numpy-debugsource | 0:1.17.3-5.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-asn1crypto | 0:1.2.0-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-cffi | 0:1.13.2-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-cffi-debugsource | 0:1.13.2-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-chardet | 0:3.0.4-19.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-cryptography | 0:2.8-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-cryptography-debugsource | 0:2.8-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-idna | 0:2.8-6.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-jinja2 | 0:2.10.3-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-lxml | 0:4.4.1-5.module+el8.4.0+9001+fc421f6c |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-lxml-debugsource | 0:4.4.1-5.module+el8.4.0+9001+fc421f6c |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-markupsafe | 0:1.1.1-6.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-markupsafe-debugsource | 0:1.1.1-6.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-ply | 0:3.11-10.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-psutil | 0:5.6.4-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-psutil-debugsource | 0:5.6.4-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-psycopg2 | 0:2.8.4-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-psycopg2-debugsource | 0:2.8.4-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-pycparser | 0:2.19-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-PyMySQL | 0:0.10.1-1.module+el8.4.0+9692+8e86ab84 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-pysocks | 0:1.7.1-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-requests | 0:2.22.0-9.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-urllib3 | 0:1.25.7-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python-wheel | 0:0.33.6-5.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38 | 0:3.8.6-3.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-asn1crypto | 0:1.2.0-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-babel | 0:2.7.0-10.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-cffi | 0:1.13.2-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-cffi-debuginfo | 0:1.13.2-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-chardet | 0:3.0.4-19.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-cryptography | 0:2.8-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-cryptography-debuginfo | 0:2.8-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-Cython | 0:0.29.14-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-Cython-debuginfo | 0:0.29.14-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-debug | 0:3.8.6-3.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-debuginfo | 0:3.8.6-3.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-debugsource | 0:3.8.6-3.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-devel | 0:3.8.6-3.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-idle | 0:3.8.6-3.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-idna | 0:2.8-6.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-jinja2 | 0:2.10.3-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-libs | 0:3.8.6-3.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-lxml | 0:4.4.1-5.module+el8.4.0+9001+fc421f6c |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-lxml-debuginfo | 0:4.4.1-5.module+el8.4.0+9001+fc421f6c |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-markupsafe | 0:1.1.1-6.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-markupsafe-debuginfo | 0:1.1.1-6.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-mod_wsgi | 0:4.6.8-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-numpy | 0:1.17.3-5.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-numpy-debuginfo | 0:1.17.3-5.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-numpy-doc | 0:1.17.3-5.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-numpy-f2py | 0:1.17.3-5.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-pip | 0:19.3.1-1.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-pip-wheel | 0:19.3.1-1.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-ply | 0:3.11-10.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-psutil | 0:5.6.4-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-psutil-debuginfo | 0:5.6.4-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-psycopg2 | 0:2.8.4-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-psycopg2-debuginfo | 0:2.8.4-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-psycopg2-doc | 0:2.8.4-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-psycopg2-tests | 0:2.8.4-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-pycparser | 0:2.19-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-PyMySQL | 0:0.10.1-1.module+el8.4.0+9692+8e86ab84 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-pysocks | 0:1.7.1-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-pytz | 0:2019.3-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-pyyaml | 0:5.3.1-1.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-pyyaml-debuginfo | 0:5.3.1-1.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-requests | 0:2.22.0-9.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-rpm-macros | 0:3.8.6-3.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-scipy | 0:1.3.1-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-scipy-debuginfo | 0:1.3.1-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-setuptools | 0:41.6.0-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-setuptools-wheel | 0:41.6.0-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-six | 0:1.12.0-10.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-test | 0:3.8.6-3.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-tkinter | 0:3.8.6-3.module+el8.4.0+9579+e9717e18 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-urllib3 | 0:1.25.7-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-wheel | 0:0.33.6-5.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python38-wheel-wheel | 0:0.33.6-5.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python3x-pip | 0:19.3.1-1.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python3x-setuptools | 0:41.6.0-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | python3x-six | 0:1.12.0-10.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | pytz | 0:2019.3-3.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | PyYAML | 0:5.3.1-1.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | PyYAML-debugsource | 0:5.3.1-1.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | scipy | 0:1.3.1-4.module+el8.4.0+8888+89bc7e79 |
| Red Hat · RHEL 8 enterprise_linux:8::appstream | scipy-debugsource | 0:1.3.1-4.module+el8.4.0+8888+89bc7e79 |
Vulnerabilities 3
-
Critical 9.8CVE-2021-3177 EPSS 24%
Python 3.x through 3.9.1 has a buffer overflow in PyCArg_repr in _ctypes/callproc.c, which may lead to remote code exec…
-
Medium 6.1
lxml vulnerable to Cross-site Scripting
A XSS vulnerability was discovered in python-lxml's clean module. The module's parser didn't properly imitate browsers, which caused different behaviors between the sanitizer and the user's page. A remote attacker could exploit this flaw to run arbitrary HTML…
-
Unscored —
http.client in Python 3.x before 3.5.10, 3.6.x before 3.6.12, 3.7.x before 3.7.9, and 3.8.x before 3.8.5 allows CRLF in…
References
-
article
https://access.redhat.com/security/updates/classification/#moderate
-
article
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.4_release_notes/
-
report
https://bugzilla.redhat.com/show_bug.cgi?id=1868006
-
report
https://bugzilla.redhat.com/show_bug.cgi?id=1883014
-
report
https://bugzilla.redhat.com/show_bug.cgi?id=1886755
-
report
https://bugzilla.redhat.com/show_bug.cgi?id=1901633
-
report
https://bugzilla.redhat.com/show_bug.cgi?id=1918168
-
report
https://bugzilla.redhat.com/show_bug.cgi?id=1920596
-
advisory
https://security.access.redhat.com/data/csaf/v2/advisories/2021/rhsa-2021_1879.json
-
report
https://access.redhat.com/security/cve/CVE-2020-26116
-
advisory
https://www.cve.org/CVERecord?id=CVE-2020-26116
-
advisory
https://nvd.nist.gov/vuln/detail/CVE-2020-26116
-
article
https://python-security.readthedocs.io/vuln/http-header-injection-method.html
-
report
https://access.redhat.com/security/cve/CVE-2020-27783
-
advisory
https://www.cve.org/CVERecord?id=CVE-2020-27783
-
advisory
https://nvd.nist.gov/vuln/detail/CVE-2020-27783
-
report
https://access.redhat.com/security/cve/CVE-2021-3177
-
advisory
https://www.cve.org/CVERecord?id=CVE-2021-3177
-
advisory
https://nvd.nist.gov/vuln/detail/CVE-2021-3177