Python: Schwachstelle ermöglicht Darstellen falscher Informationen

Summary

Product

Vulnerabilities 1

• Medium 5.9
  CVE-2021-23336 EPSS 41%

  Web Cache Poisoning

  The package python/cpython from 0 and before 3.6.13, from 3.7.0 and before 3.7.10, from 3.8.0 and before 3.8.8, from 3.9.0 and before 3.9.2 are vulnerable to Web Cache Poisoning via urllib.parse.parse_qsl and urllib.parse.parse_qs by using a vector called par…

  python-django python-django python3.4 python3.5 Debian Ubuntu Azure Linux Alpine
  Feb 15, 2021

Revision history

1. 2026-11-10 #38

   Neue Updates von IBM aufgenommen

2. 2026-09-13 #37

   Neue Updates von IBM aufgenommen

3. 2025-11-09 #36

   Neue Updates von openSUSE aufgenommen

4. 2023-09-20 #35

   Neue Updates von Debian aufgenommen

5. 2023-07-06 #34

   Neue Updates von IBM aufgenommen

6. 2022-10-30 #33

   Neue Updates von Debian aufgenommen

7. 2022-06-09 #32

   Neue Updates von Amazon aufgenommen

8. 2022-06-07 #31

   Neue Updates von Amazon aufgenommen

9. 2021-11-09 #30

   Neue Updates von Red Hat aufgenommen

10. 2021-08-24 #29

    Neue Updates von Red Hat aufgenommen

11. 2021-08-10 #28

    Neue Updates von Red Hat aufgenommen

12. 2021-07-28 #27

    Neue Updates von SUSE aufgenommen

13. 2021-06-24 #26

    Neue Updates von Red Hat aufgenommen

14. 2021-06-23 #25

    Neue Updates von Red Hat aufgenommen

15. 2021-06-17 #24

    Neue Updates von Red Hat aufgenommen

16. 2021-06-13 #23

    Neue Updates von SUSE aufgenommen

17. 2021-05-24 #22

    Neue Updates von Amazon aufgenommen

18. 2021-05-20 #21

    Referenz(en) aufgenommen: FEDORA-2021-98720F3785, FEDORA-2021-12DF7F7382

19. 2021-05-19 #20

    Neue Updates von Amazon aufgenommen

20. 2021-05-18 #19

    Neue Updates von Red Hat aufgenommen

21. 2021-05-10 #18

    Neue Updates von Amazon aufgenommen

22. 2021-05-02 #17

    Neue Updates von Gentoo aufgenommen

23. 2021-04-18 #16

    Neue Updates von Debian aufgenommen

24. 2021-04-08 #15

    Neue Updates von Fedora und SUSE aufgenommen

25. 2021-04-05 #14

    Neue Updates von Debian aufgenommen

References

• Red Hat Bugzilla - Bug 1928904 vom 2021-02-15
  https://bugzilla.redhat.com/show_bug.cgi?id=1928904
• Python Security Vulnerability vom 2021-02-15
  https://python-security.readthedocs.io/vuln/urllib-query-string-semicolon-separator.html
• Fedora Security Advisory FEDORA-2021-F4FD9372C7 vom 2021-02-18
  https://bodhi.fedoraproject.org/updates/FEDORA-2021-f4fd9372c7
• Arch Linux Security Advisory ASA-202102-28 vom 2021-02-20
  https://security.archlinux.org/ASA-202102-28
• Debian Security Advisory DLA-2569 vom 2021-02-19
  https://lists.debian.org/debian-lts-announce/2021/02/msg00030.html
• Ubuntu Security Notice USN-4742-1 vom 2021-02-22
  https://ubuntu.com/security/notices/USN-4742-1
• Arch Linux Security Advisory ASA-202102-37 vom 2021-02-27
  https://security.archlinux.org/ASA-202102-37
• SUSE Security Update SUSE-SU-2021:0768-1 vom 2021-03-12
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008475.html
• SUSE Security Update SUSE-SU-2021:0794-1 vom 2021-03-16
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008491.html
• SUSE Security Update SUSE-SU-2021:0886-1 vom 2021-03-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008520.html
• SUSE Security Update SUSE-SU-2021:0887-1 vom 2021-03-19
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008531.html
• SUSE Security Update SUSE-SU-2021:0947-1 vom 2021-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2021-March/008556.html
• Arch Linux Security Advisory ASA-202103-27 vom 2021-03-26
  https://security.archlinux.org/ASA-202103-27
• Debian Security Advisory DLA-2619 vom 2021-04-05
  https://lists.debian.org/debian-lts-announce/2021/04/msg00005.html
• SUSE Security Update SUSE-SU-2021:1109-1 vom 2021-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2021-April/008603.html
• Debian Security Advisory DLA-2628 vom 2021-04-17
  https://lists.debian.org/debian-lts-announce/2021/04/msg00015.html
• Gentoo Linux Security Advisory GLSA-202104-04 vom 2021-05-01
  https://security.gentoo.org/glsa/202104-04
• Amazon Linux Security Advisory ALAS-2021-1498 vom 2021-05-10
  https://alas.aws.amazon.com/ALAS-2021-1498.html
• Red Hat Security Advisory RHSA-2021:1633 vom 2021-05-18
  https://access.redhat.com/errata/RHSA-2021:1633
• Amazon Linux Security Advisory ALAS-2021-1500 vom 2021-05-19
  https://alas.aws.amazon.com/ALAS-2021-1500.html
• Amazon Linux Security Advisory ALAS-2021-1640 vom 2021-05-24
  https://alas.aws.amazon.com/AL2/ALAS-2021-1640.html
• Amazon Linux Security Advisory ALAS-2021-1504 vom 2021-05-24
  https://alas.aws.amazon.com/ALAS-2021-1504.html
• SUSE Security Update SUSE-SU-2021:1962-1 vom 2021-06-11
  https://lists.suse.com/pipermail/sle-security-updates/2021-June/009001.html
• Red Hat Security Advisory RHSA-2021:2479 vom 2021-06-17
  https://access.redhat.com/errata/RHSA-2021:2479
• Red Hat Security Advisory RHSA-2021:2532 vom 2021-06-23
  https://access.redhat.com/errata/RHSA-2021:2532
• Red Hat Security Advisory RHSA-2021:2543 vom 2021-06-24
  https://access.redhat.com/errata/RHSA-2021:2543
• SUSE Security Update SUSE-SU-2021:2554-1 vom 2021-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2021-July/009227.html
• Red Hat Security Advisory RHSA-2021:3119 vom 2021-08-10
  https://access.redhat.com/errata/RHSA-2021:3119
• Red Hat Security Advisory RHSA-2021:3254 vom 2021-08-25
  https://access.redhat.com/errata/RHSA-2021:3254
• Red Hat Security Advisory RHSA-2021:3252 vom 2021-08-25
  https://access.redhat.com/errata/RHSA-2021:3252
• Red Hat Security Advisory RHSA-2021:4162 vom 2021-11-10
  https://access.redhat.com/errata/RHSA-2021:4162
• Red Hat Security Advisory RHSA-2021:4151 vom 2021-11-10
  https://access.redhat.com/errata/RHSA-2021:4151
• Amazon Linux Security Advisory ALAS2-2022-1802 vom 2022-06-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1802.html
• Amazon Linux Security Advisory ALAS-2022-1593 vom 2022-06-10
  https://alas.aws.amazon.com/ALAS-2022-1593.html
• Debian Security Advisory DLA-3164 vom 2022-10-28
  https://lists.debian.org/debian-lts-announce/2022/10/msg00035.html
• IBM Security Bulletin 7010099 vom 2023-07-06
  https://www.ibm.com/support/pages/node/7010099
• Debian Security Advisory DLA-3575 vom 2023-09-20
  https://lists.debian.org/debian-lts-announce/2023/09/msg00022.html
• openSUSE Security Update OPENSUSE-SU-2025:15713-1 vom 2025-11-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/V7NUQ3GPXSJ6QCFNNBJQ5D3UZXUYCUBE/
• IBM Security Bulletin 7287209 vom 2026-09-11
  https://www.ibm.com/support/pages/node/7287209
• IBM Security Bulletin 7296252 vom 2026-11-11
  https://www.ibm.com/support/pages/node/7296252