RHSA-2025:0002 — Red Hat Security Advisory: python36:3.6 security update

Fixed packages 117

Release	Package	Fixed in
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-distro	0:1.4.0-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-docs	0:3.6.7-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-docutils	0:0.14-12.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-nose	0:1.3.7-30.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-nose-docs	0:1.3.7-30.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-pygments	0:2.2.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-pymongo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-pymongo-debuginfo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-pymongo-debugsource	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-pymongo-doc	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-PyMySQL	0:0.10.1-2.module+el8.4.0+9657+a4b6a102
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-sqlalchemy	0:1.3.2-2.module+el8.4.0+20979+8ba06d83.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-sqlalchemy-doc	0:1.3.2-2.module+el8.4.0+20979+8ba06d83.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-virtualenv	0:15.1.0-19.module+el8.4.0+22650+01781d50.3
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-virtualenv-doc	0:15.1.0-19.module+el8.4.0+22650+01781d50.3
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python-wheel	1:0.31.1-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-bson	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-bson-debuginfo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-distro	0:1.4.0-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-docs	0:3.6.7-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-docutils	0:0.14-12.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-nose	0:1.3.7-30.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-pygments	0:2.2.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-pymongo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-pymongo-debuginfo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-pymongo-gridfs	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-PyMySQL	0:0.10.1-2.module+el8.4.0+9657+a4b6a102
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-scipy	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-scipy-debuginfo	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-sqlalchemy	0:1.3.2-2.module+el8.4.0+20979+8ba06d83.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-virtualenv	0:15.1.0-19.module+el8.4.0+22650+01781d50.3
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-wheel	1:0.31.1-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python3-wheel-wheel	1:0.31.1-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python36	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python36-debug	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python36-devel	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	python36-rpm-macros	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	scipy	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 AUS rhel_aus:8.4::appstream	scipy-debugsource	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-distro	0:1.4.0-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-docs	0:3.6.7-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-docutils	0:0.14-12.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-nose	0:1.3.7-30.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-nose-docs	0:1.3.7-30.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-pygments	0:2.2.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-pymongo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-pymongo-debuginfo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-pymongo-debugsource	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-pymongo-doc	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-PyMySQL	0:0.10.1-2.module+el8.4.0+9657+a4b6a102
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-sqlalchemy	0:1.3.2-2.module+el8.4.0+20979+8ba06d83.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-sqlalchemy-doc	0:1.3.2-2.module+el8.4.0+20979+8ba06d83.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-virtualenv	0:15.1.0-19.module+el8.4.0+22650+01781d50.3
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-virtualenv-doc	0:15.1.0-19.module+el8.4.0+22650+01781d50.3
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python-wheel	1:0.31.1-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-bson	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-bson-debuginfo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-distro	0:1.4.0-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-docs	0:3.6.7-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-docutils	0:0.14-12.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-nose	0:1.3.7-30.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-pygments	0:2.2.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-pymongo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-pymongo-debuginfo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-pymongo-gridfs	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-PyMySQL	0:0.10.1-2.module+el8.4.0+9657+a4b6a102
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-scipy	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-scipy-debuginfo	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-sqlalchemy	0:1.3.2-2.module+el8.4.0+20979+8ba06d83.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-virtualenv	0:15.1.0-19.module+el8.4.0+22650+01781d50.3
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-wheel	1:0.31.1-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python3-wheel-wheel	1:0.31.1-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python36	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python36-debug	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python36-devel	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	python36-rpm-macros	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	scipy	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 E4S rhel_e4s:8.4::appstream	scipy-debugsource	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-distro	0:1.4.0-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-docs	0:3.6.7-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-docutils	0:0.14-12.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-nose	0:1.3.7-30.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-nose-docs	0:1.3.7-30.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-pygments	0:2.2.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-pymongo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-pymongo-debuginfo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-pymongo-debugsource	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-pymongo-doc	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-PyMySQL	0:0.10.1-2.module+el8.4.0+9657+a4b6a102
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-sqlalchemy	0:1.3.2-2.module+el8.4.0+20979+8ba06d83.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-sqlalchemy-doc	0:1.3.2-2.module+el8.4.0+20979+8ba06d83.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-virtualenv	0:15.1.0-19.module+el8.4.0+22650+01781d50.3
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-virtualenv-doc	0:15.1.0-19.module+el8.4.0+22650+01781d50.3
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python-wheel	1:0.31.1-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-bson	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-bson-debuginfo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-distro	0:1.4.0-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-docs	0:3.6.7-2.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-docutils	0:0.14-12.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-nose	0:1.3.7-30.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-pygments	0:2.2.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-pymongo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-pymongo-debuginfo	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-pymongo-gridfs	0:3.7.0-1.module+el8.4.0+9670+1849b5f9
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-PyMySQL	0:0.10.1-2.module+el8.4.0+9657+a4b6a102
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-scipy	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-scipy-debuginfo	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-sqlalchemy	0:1.3.2-2.module+el8.4.0+20979+8ba06d83.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-virtualenv	0:15.1.0-19.module+el8.4.0+22650+01781d50.3
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-wheel	1:0.31.1-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python3-wheel-wheel	1:0.31.1-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python36	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python36-debug	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python36-devel	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	python36-rpm-macros	0:3.6.8-2.module+el8.4.0+15040+36b018e7.1
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	scipy	0:1.0.0-20.module+el8.1.0+3334+5cb623d7
Red Hat · RHEL 8.4 TUS rhel_tus:8.4::appstream	scipy-debugsource	0:1.0.0-20.module+el8.1.0+3334+5cb623d7

Vulnerabilities 1

High 8.4

CVE-2024-53899

virtualenv allows command injection through activation scripts for a virtual environment

virtualenv before 20.26.6 allows command injection through the activation scripts for a virtual environment. Magic template strings are not quoted correctly when replacing. NOTE: this is not the same as CVE-2024-9287.

py3-cassandra-medusa python-virtualenv py3-cassandra-medusa-compat virtualenv Debian Ubuntu Azure Linux Wolfi PyPI

Nov 24, 2024

References

article
https://access.redhat.com/security/updates/classification/#important
report
https://bugzilla.redhat.com/show_bug.cgi?id=2328554
advisory
https://security.access.redhat.com/data/csaf/v2/advisories/2025/rhsa-2025_0002.json
report
https://access.redhat.com/security/cve/CVE-2024-53899
advisory
https://www.cve.org/CVERecord?id=CVE-2024-53899
advisory
https://nvd.nist.gov/vuln/detail/CVE-2024-53899
article
https://github.com/pypa/virtualenv/issues/2768
article
https://github.com/pypa/virtualenv/pull/2771
article
https://github.com/pypa/virtualenv/releases/tag/20.26.6

Red Hat Security Advisory: python36:3.6 security update

Fixed packages 117

Vulnerabilities 1

virtualenv allows command injection through activation scripts for a virtual environment

References