Skip to content
OpenAdvisories
Critical RHSA-2023:7034 2 CVEs

Red Hat Security Advisory: python39:3.9 and python39-devel:3.9 security update

Published Sep 13, 2024 · Updated Aug 20, 2026

Ecosystem: Red Hat

Fixed packages 102

ReleasePackageFixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream mod_wsgi 0:4.7.1-7.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream numpy 0:1.19.4-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream numpy-debugsource 0:1.19.4-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-cffi 0:1.14.3-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-cffi-debugsource 0:1.14.3-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-chardet 0:3.0.4-19.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-cryptography 0:3.3.1-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-cryptography-debugsource 0:3.3.1-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-idna 0:2.10-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-lxml 0:4.6.5-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-lxml-debugsource 0:4.6.5-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-ply 0:3.11-10.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-psutil 0:5.8.0-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-psutil-debugsource 0:5.8.0-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-psycopg2 0:2.8.6-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-psycopg2-debugsource 0:2.8.6-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-pycparser 0:2.20-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-PyMySQL 0:0.10.1-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-pysocks 0:1.7.1-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-requests 0:2.25.0-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-toml 0:0.10.1-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-urllib3 0:1.25.10-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python-wheel 1:0.35.1-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39 0:3.9.18-1.module+el8.9.0+20024+793d7211
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-cffi 0:1.14.3-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-cffi-debuginfo 0:1.14.3-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-chardet 0:3.0.4-19.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-cryptography 0:3.3.1-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-cryptography-debuginfo 0:3.3.1-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-debuginfo 0:3.9.18-1.module+el8.9.0+20024+793d7211
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-debugsource 0:3.9.18-1.module+el8.9.0+20024+793d7211
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-devel 0:3.9.18-1.module+el8.9.0+20024+793d7211
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-idle 0:3.9.18-1.module+el8.9.0+20024+793d7211
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-idna 0:2.10-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-libs 0:3.9.18-1.module+el8.9.0+20024+793d7211
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-lxml 0:4.6.5-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-lxml-debuginfo 0:4.6.5-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-mod_wsgi 0:4.7.1-7.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-numpy 0:1.19.4-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-numpy-debuginfo 0:1.19.4-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-numpy-doc 0:1.19.4-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-numpy-f2py 0:1.19.4-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-pip 0:20.2.4-8.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-pip-wheel 0:20.2.4-8.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-ply 0:3.11-10.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-psutil 0:5.8.0-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-psutil-debuginfo 0:5.8.0-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-psycopg2 0:2.8.6-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-psycopg2-debuginfo 0:2.8.6-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-psycopg2-doc 0:2.8.6-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-psycopg2-tests 0:2.8.6-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-pycparser 0:2.20-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-PyMySQL 0:0.10.1-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-pysocks 0:1.7.1-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-pyyaml 0:5.4.1-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-pyyaml-debuginfo 0:5.4.1-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-requests 0:2.25.0-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-rpm-macros 0:3.9.18-1.module+el8.9.0+20024+793d7211
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-scipy 0:1.5.4-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-scipy-debuginfo 0:1.5.4-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-setuptools 0:50.3.2-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-setuptools-wheel 0:50.3.2-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-six 0:1.15.0-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-test 0:3.9.18-1.module+el8.9.0+20024+793d7211
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-tkinter 0:3.9.18-1.module+el8.9.0+20024+793d7211
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-toml 0:0.10.1-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-urllib3 0:1.25.10-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-wheel 1:0.35.1-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python39-wheel-wheel 1:0.35.1-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python3x-pip 0:20.2.4-8.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python3x-setuptools 0:50.3.2-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream python3x-six 0:1.15.0-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream PyYAML 0:5.4.1-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream PyYAML-debugsource 0:5.4.1-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream scipy 0:1.5.4-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::appstream scipy-debugsource 0:1.5.4-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb Cython 0:0.29.21-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb Cython-debugsource 0:0.29.21-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb pybind11 0:2.7.1-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb pytest 0:6.0.2-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python-attrs 0:20.3.0-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python-iniconfig 0:1.1.1-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python-more-itertools 0:8.5.0-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python-packaging 0:20.4-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python-pluggy 0:0.13.1-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python-py 0:1.10.0-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python-wcwidth 0:0.2.5-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-attrs 0:20.3.0-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-Cython 0:0.29.21-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-Cython-debuginfo 0:0.29.21-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-debug 0:3.9.18-1.module+el8.9.0+20024+793d7211
Red Hat · RHEL 8 enterprise_linux:8::crb python39-iniconfig 0:1.1.1-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-more-itertools 0:8.5.0-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-packaging 0:20.4-4.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-pluggy 0:0.13.1-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-py 0:1.10.0-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-pybind11 0:2.7.1-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-pybind11-devel 0:2.7.1-1.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-pyparsing 0:2.4.7-5.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-pytest 0:6.0.2-2.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python39-wcwidth 0:0.2.5-3.module+el8.9.0+19644+d68f775d
Red Hat · RHEL 8 enterprise_linux:8::crb python3x-pyparsing 0:2.4.7-5.module+el8.9.0+19644+d68f775d

Vulnerabilities 2

  • Critical 9.8
    CVE-2007-4559 Public exploit EPSS 27%

    Directory traversal vulnerability in the (1) extract and (2) extractall functions in the tarfile module in Python allow…

    python3.4 python3.5 python2.7 python3.6 Ubuntu Azure Linux
  • Medium 6.1
    CVE-2023-32681 Public exploit

    Unintended leak of Proxy-Authorization header in requests

    Requests is a HTTP library. Since Requests 2.3.0, Requests has been leaking Proxy-Authorization headers to destination servers when redirected to an HTTPS endpoint. This is a product of how we use `rebuild_proxies` to reattach the `Proxy-Authorization` header…

    psf requests python-pip requests Debian Ubuntu Azure Linux PyPI

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • article
    https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.9_release_notes/index
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=263261
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2209469
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2213595
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2213837
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2213849
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2217858
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2218275
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2222715
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_7034.json
  • report
    https://access.redhat.com/security/cve/CVE-2007-4559
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2007-4559
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2007-4559
  • report
    https://access.redhat.com/security/cve/CVE-2023-32681
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2023-32681
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2023-32681
  • article
    https://github.com/psf/requests/security/advisories/GHSA-j8r2-6x86-q33q