Skip to content
OpenAdvisories
Critical RHSA-2023:7050 2 CVEs

Red Hat Security Advisory: python38:3.8 and python38-devel:3.8 security update

Published Sep 13, 2024 · Updated Aug 20, 2026

Ecosystem: Red Hat

Fixed packages 109

ReleasePackageFixed in
Red Hat · RHEL 8 enterprise_linux:8::appstream babel 0:2.7.0-11.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream Cython 0:0.29.14-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream Cython-debugsource 0:0.29.14-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream mod_wsgi 0:4.6.8-5.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream numpy 0:1.17.3-7.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream numpy-debugsource 0:1.17.3-7.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-asn1crypto 0:1.2.0-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-cffi 0:1.13.2-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-cffi-debugsource 0:1.13.2-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-chardet 0:3.0.4-19.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python-cryptography 0:2.8-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-cryptography-debugsource 0:2.8-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-idna 0:2.8-6.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-jinja2 0:2.11.3-1.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-lxml 0:4.4.1-7.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-lxml-debugsource 0:4.4.1-7.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-markupsafe 0:1.1.1-6.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python-markupsafe-debugsource 0:1.1.1-6.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python-ply 0:3.11-10.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-psutil 0:5.6.4-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-psutil-debugsource 0:5.6.4-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-psycopg2 0:2.8.4-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-psycopg2-debugsource 0:2.8.4-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-pycparser 0:2.19-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-PyMySQL 0:0.10.1-1.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-pysocks 0:1.7.1-4.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python-requests 0:2.22.0-10.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-urllib3 0:1.25.7-5.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python-wheel 0:0.33.6-6.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python38 0:3.8.17-2.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-asn1crypto 0:1.2.0-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-babel 0:2.7.0-11.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-cffi 0:1.13.2-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-cffi-debuginfo 0:1.13.2-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-chardet 0:3.0.4-19.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-cryptography 0:2.8-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-cryptography-debuginfo 0:2.8-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-Cython 0:0.29.14-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-Cython-debuginfo 0:0.29.14-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-debug 0:3.8.17-2.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-debuginfo 0:3.8.17-2.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-debugsource 0:3.8.17-2.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-devel 0:3.8.17-2.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-idle 0:3.8.17-2.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-idna 0:2.8-6.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-jinja2 0:2.11.3-1.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-libs 0:3.8.17-2.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-lxml 0:4.4.1-7.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-lxml-debuginfo 0:4.4.1-7.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-markupsafe 0:1.1.1-6.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-markupsafe-debuginfo 0:1.1.1-6.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-mod_wsgi 0:4.6.8-5.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-numpy 0:1.17.3-7.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-numpy-debuginfo 0:1.17.3-7.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-numpy-doc 0:1.17.3-7.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-numpy-f2py 0:1.17.3-7.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-pip 0:19.3.1-7.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-pip-wheel 0:19.3.1-7.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-ply 0:3.11-10.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-psutil 0:5.6.4-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-psutil-debuginfo 0:5.6.4-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-psycopg2 0:2.8.4-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-psycopg2-debuginfo 0:2.8.4-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-psycopg2-doc 0:2.8.4-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-psycopg2-tests 0:2.8.4-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-pycparser 0:2.19-3.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-PyMySQL 0:0.10.1-1.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-pysocks 0:1.7.1-4.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-pytz 0:2019.3-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-pyyaml 0:5.4.1-1.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-pyyaml-debuginfo 0:5.4.1-1.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-requests 0:2.22.0-10.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-rpm-macros 0:3.8.17-2.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-scipy 0:1.3.1-5.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-scipy-debuginfo 0:1.3.1-5.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-setuptools 0:41.6.0-5.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-setuptools-wheel 0:41.6.0-5.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-six 0:1.12.0-10.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-test 0:3.8.17-2.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-tkinter 0:3.8.17-2.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-urllib3 0:1.25.7-5.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-wheel 0:0.33.6-6.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python38-wheel-wheel 0:0.33.6-6.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python3x-pip 0:19.3.1-7.module+el8.9.0+19642+a12b4af6
Red Hat · RHEL 8 enterprise_linux:8::appstream python3x-setuptools 0:41.6.0-5.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream python3x-six 0:1.12.0-10.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::appstream pytz 0:2019.3-4.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream PyYAML 0:5.4.1-1.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream PyYAML-debugsource 0:5.4.1-1.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream scipy 0:1.3.1-5.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::appstream scipy-debugsource 0:1.3.1-5.module+el8.9.0+19598+4a60c7b7
Red Hat · RHEL 8 enterprise_linux:8::crb pytest 0:4.6.6-3.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python-atomicwrites 0:1.3.0-8.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python-attrs 0:19.3.0-3.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python-more-itertools 0:7.2.0-5.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python-packaging 0:19.2-3.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python-pluggy 0:0.13.0-3.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python-py 0:1.8.0-8.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python-wcwidth 0:0.1.7-16.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python38-atomicwrites 0:1.3.0-8.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python38-attrs 0:19.3.0-3.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python38-more-itertools 0:7.2.0-5.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python38-packaging 0:19.2-3.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python38-pluggy 0:0.13.0-3.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python38-py 0:1.8.0-8.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python38-pyparsing 0:2.4.5-3.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python38-pytest 0:4.6.6-3.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python38-wcwidth 0:0.1.7-16.module+el8.9.0+19592+4b459c9b
Red Hat · RHEL 8 enterprise_linux:8::crb python3x-pyparsing 0:2.4.5-3.module+el8.9.0+19592+4b459c9b

Vulnerabilities 2

  • Critical 9.8
    CVE-2007-4559 Public exploit EPSS 27%

    Directory traversal vulnerability in the (1) extract and (2) extractall functions in the tarfile module in Python allow…

    python3.4 python3.5 python2.7 python3.6 Ubuntu Azure Linux
  • Medium 6.1
    CVE-2023-32681 Public exploit

    Unintended leak of Proxy-Authorization header in requests

    Requests is a HTTP library. Since Requests 2.3.0, Requests has been leaking Proxy-Authorization headers to destination servers when redirected to an HTTPS endpoint. This is a product of how we use `rebuild_proxies` to reattach the `Proxy-Authorization` header…

    psf requests python-pip requests Debian Ubuntu Azure Linux PyPI

References

  • article
    https://access.redhat.com/security/updates/classification/#moderate
  • article
    https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.9_release_notes/index
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=263261
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2209469
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2213594
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2213836
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2213847
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2217853
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2217862
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2218267
  • report
    https://bugzilla.redhat.com/show_bug.cgi?id=2222717
  • advisory
    https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_7050.json
  • report
    https://access.redhat.com/security/cve/CVE-2007-4559
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2007-4559
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2007-4559
  • report
    https://access.redhat.com/security/cve/CVE-2023-32681
  • advisory
    https://www.cve.org/CVERecord?id=CVE-2023-32681
  • advisory
    https://nvd.nist.gov/vuln/detail/CVE-2023-32681
  • article
    https://github.com/psf/requests/security/advisories/GHSA-j8r2-6x86-q33q