Python: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2020-8492

  Python 2.7 through 2.7.17, 3.5 through 3.5.9, 3.6 through 3.6.10, 3.7 through 3.7.6, and 3.8 through 3.8.1 allows an HT…

  python3.4 python3.5 python2.7 python3.6 Debian Ubuntu Alpine
  Jan 30, 2020

Revision history

1. 2025-11-09 #32

   Neue Updates von openSUSE aufgenommen

2. 2024-07-11 #31

   Neue Updates von Ubuntu aufgenommen

3. 2023-09-27 #30

   Neue Updates von Amazon aufgenommen

4. 2023-05-24 #29

   Neue Updates von Debian aufgenommen

5. 2022-11-30 #28

   Neue Updates von SUSE aufgenommen

6. 2022-11-29 #27

   Neue Updates von SUSE aufgenommen

7. 2021-12-19 #26

   Neue Updates von Ubuntu aufgenommen

8. 2021-03-25 #25

   Neue Updates von Arch Linux aufgenommen

9. 2021-03-14 #24

   Neue Updates von Ubuntu aufgenommen

10. 2021-02-24 #23

    Neue Updates von Red Hat aufgenommen

11. 2020-12-23 #22

    Neue Updates von SUSE aufgenommen

12. 2020-12-17 #21

    Neue Updates von SUSE aufgenommen

13. 2020-11-30 #20

    Neue Updates von SUSE aufgenommen

14. 2020-11-26 #19

    Workaround von AVAYA aufgenommen

15. 2020-11-18 #18

    Neue Updates von Red Hat aufgenommen

16. 2020-11-03 #17

    Neue Updates von Red Hat aufgenommen

17. 2020-10-25 #16

    Neue Updates von AVAYA aufgenommen

18. 2020-10-19 #15

    Neue Updates von Red Hat aufgenommen

19. 2020-09-29 #14

    Neue Updates von Red Hat aufgenommen

20. 2020-07-14 #13

    Referenz(en) aufgenommen: DLA-2280

21. 2020-07-01 #12

    Referenz(en) aufgenommen: FEDORA-2020-8BDD3FD7A4, FEDORA-2020-EA5BDBCC90

22. 2020-06-17 #11

    Neue Updates von SUSE aufgenommen

23. 2020-05-21 #10

    Referenz(en) aufgenommen: FEDORA-2020-6A88DAD4A0, FEDORA-2020-BC98D7894F

24. 2020-05-19 #9

    Referenz(en) aufgenommen: FEDORA-2020-98E0F0F11B

25. 2020-05-03 #8

    Neue Updates von Ubuntu aufgenommen

References

• Python Security Advisory vom 2020-01-30
  https://python-security.readthedocs.io/vuln/urllib-basic-auth-regex.html
• Python Issue Tracker #39503 (PoC) vom 2020-01-30
  https://bugs.python.org/issue39503
• SUSE Security Update SUSE-SU-2020:0467-1 vom 2020-02-25
  https://www.suse.com/support/update/announcement/2020/suse-su-20200467-1.html
• SUSE Security Update SUSE-SU-2020:0510-1 vom 2020-02-28
  https://www.suse.com/support/update/announcement/2020/suse-su-20200510-1.html
• SUSE Security Update SUSE-SU-2020:0557-1 vom 2020-03-02
  https://www.suse.com/support/update/announcement/2020/suse-su-20200557-1.html
• SUSE Security Update SUSE-SU-2020:14306-1 vom 2020-03-03
  https://www.suse.com/support/update/announcement/2020/suse-su-202014306-1.html
• SUSE Security Update SUSE-SU-2020:0854-1 vom 2020-04-02
  https://www.suse.com/support/update/announcement/2020/suse-su-20200854-1.html
• Ubuntu Security Notice USN-4333-1 vom 2020-04-21
  https://usn.ubuntu.com/4333-1/
• Ubuntu Security Notice USN-4333-2 vom 2020-04-30
  https://usn.ubuntu.com/4333-2/
• SUSE Security Update SUSE-SU-2020:1524-1 vom 2020-06-17
  https://www.suse.com/support/update/announcement/2020/suse-su-20201524-1.html
• Red Hat Security Advisory RHSA-2020:3888 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:3888
• Red Hat Security Advisory RHSA-2020:4285 vom 2020-10-19
  https://access.redhat.com/errata/RHSA-2020:4285
• AVAYA Security Advisory ASA-2020-113 vom 2020-10-25
  https://downloads.avaya.com/css/P8/documents/101071743
• Red Hat Security Advisory RHSA-2020:4641 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4641
• Red Hat Security Advisory RHSA-2020:4433 vom 2020-11-04
  https://access.redhat.com/errata/RHSA-2020:4433
• Red Hat Security Advisory RHSA-2020:5149 vom 2020-11-18
  https://access.redhat.com/errata/RHSA-2020:5149
• AVAYA Security Advisory ASA-2020-188 vom 2020-11-25
  https://downloads.avaya.com/css/P8/documents/101072551
• SUSE Security Update SUSE-SU-2020:3563-1 vom 2020-11-30
  https://lists.suse.com/pipermail/sle-security-updates/2020-November/007892.html
• SUSE Security Update SUSE-SU-2020:3865-1 vom 2020-12-17
  https://lists.suse.com/pipermail/sle-security-updates/2020-December/008081.html
• SUSE Security Update SUSE-SU-2020:3930-1 vom 2020-12-24
  https://lists.suse.com/pipermail/sle-security-updates/2020-December/008118.html
• Red Hat Security Advisory RHSA-2020:5633 vom 2021-02-24
  https://access.redhat.com/errata/RHSA-2020:5633
• Ubuntu Security Notice USN-4754-3 vom 2021-03-12
  https://ubuntu.com/security/notices/USN-4754-3
• Arch Linux Security Advisory ASA-202103-27 vom 2021-03-26
  https://security.archlinux.org/ASA-202103-27
• Ubuntu Security Notice USN-5200-1 vom 2021-12-17
  https://ubuntu.com/security/notices/USN-5200-1
• SUSE Security Update SUSE-SU-2022:4281-1 vom 2022-11-29
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013149.html
• SUSE Security Update SUSE-SU-2022:4278-1 vom 2022-11-30
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013163.html
• Debian Security Advisory DLA-3432 vom 2023-05-24
  https://lists.debian.org/debian-lts-announce/2023/05/msg00024.html
• Amazon Linux Security Advisory ALASPYTHON3.8-2023-006 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASPYTHON3.8-2023-006.html
• Ubuntu Security Notice USN-6891-1 vom 2024-07-11
  https://ubuntu.com/security/notices/USN-6891-1
• openSUSE Security Update OPENSUSE-SU-2025:15713-1 vom 2025-11-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/V7NUQ3GPXSJ6QCFNNBJQ5D3UZXUYCUBE/