Red Hat Enterprise Linux (python-idna): Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.2
  CVE-2024-3651 Public exploit

  Denial of Service via Quadratic Complexity in kjd/idna

  A vulnerability was identified in the kjd/idna library, specifically within the `idna.encode()` function, affecting version 3.6. The issue arises from the function's handling of crafted input strings, which can lead to quadratic complexity and consequently, a…

  kjd kjd/idna katib-suggestion-hyperopt katib-earlystopping Debian Ubuntu Azure Linux Alpine Wolfi PyPI
  Jul 7, 2024

Revision history

1. 2026-11-10 #24

   Neue Updates von IBM aufgenommen

2. 2026-09-09 #23

   Neue Updates von openSUSE aufgenommen

3. 2026-08-18 #22

   Neue Updates von Red Hat aufgenommen

4. 2026-08-10 #21

   Neue Updates von IBM aufgenommen

5. 2026-07-12 #20

   Neue Updates von Fedora aufgenommen

6. 2025-06-03 #19

   Neue Updates von SUSE aufgenommen

7. 2025-05-14 #18

   Neue Updates von IBM aufgenommen

8. 2025-03-17 #17

   Neue Updates von IBM aufgenommen

9. 2024-12-08 #16

   Neue Updates von IBM aufgenommen

10. 2024-11-17 #15

    Neue Updates von Amazon aufgenommen

11. 2024-11-13 #14

    Neue Updates von Amazon aufgenommen

12. 2024-11-04 #13

    Neue Updates von Oracle Linux aufgenommen

13. 2024-10-31 #12

    Neue Updates von Amazon aufgenommen

14. 2024-10-30 #11

    Neue Updates von Splunk-SVD aufgenommen

15. 2024-10-23 #10

    Neue Updates von Red Hat aufgenommen

16. 2024-07-31 #9

    Neue Updates von SUSE aufgenommen

17. 2024-07-18 #8

    Neue Updates von Red Hat aufgenommen

18. 2024-07-10 #7

    Neue Updates von Red Hat aufgenommen

19. 2024-07-02 #6

    Neue Updates von Red Hat aufgenommen

20. 2024-07-01 #5

    Neue Updates von Splunk-SVD aufgenommen

21. 2024-06-13 #4

    Neue Updates von Oracle Linux aufgenommen

22. 2024-06-11 #3

    Neue Updates von Red Hat aufgenommen

23. 2024-06-03 #2

    Neue Updates von Red Hat aufgenommen

24. 2024-06-02 #1

    Initiale Fassung

References

• Red Hat Security Advisory vom 2024-06-02
  https://access.redhat.com/errata/RHSA-2024:3543
• Red Hat Security Advisory RHSA-2024:3552 vom 2024-06-03
  https://access.redhat.com/errata/RHSA-2024:3552
• Red Hat Security Advisory RHSA-2024:3846 vom 2024-06-11
  https://access.redhat.com/errata/RHSA-2024:3846
• Oracle Linux Security Advisory ELSA-2024-3846 vom 2024-06-13
  http://linux.oracle.com/errata/ELSA-2024-3846.html
• Splunk Security Advisory SVD-2024-0718 vom 2024-07-02
  https://advisory.splunk.com/advisories/SVD-2024-0718
• Red Hat Security Advisory RHSA-2024:4260 vom 2024-07-03
  https://access.redhat.com/errata/RHSA-2024:4260
• Oracle Linux Security Advisory ELSA-2024-4260 vom 2024-07-03
  https://linux.oracle.com/errata/ELSA-2024-4260.html
• Red Hat Security Advisory RHSA-2024:4321 vom 2024-07-10
  https://access.redhat.com/errata/RHSA-2024:4321
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631
• SUSE Security Update SUSE-SU-2024:1439-2 vom 2024-07-31
  https://lists.suse.com/pipermail/sle-security-updates/2024-July/019076.html
• Red Hat Security Advisory RHSA-2024:8365 vom 2024-10-23
  https://access.redhat.com/errata/RHSA-2024:8365
• Splunk Security Advisory SVD-2024-1015 vom 2024-10-30
  https://advisory.splunk.com//advisories/SVD-2024-1015
• Amazon Linux Security Advisory ALAS-2024-2679 vom 2024-11-01
  https://alas.aws.amazon.com/AL2/ALAS-2024-2679.html
• Amazon Linux Security Advisory ALAS-2024-2680 vom 2024-11-01
  https://alas.aws.amazon.com/AL2/ALAS-2024-2680.html
• Oracle Linux Security Advisory ELSA-2024-12803 vom 2024-11-04
  https://linux.oracle.com/errata/ELSA-2024-12803.html
• Amazon Linux Security Advisory ALASPYTHON3.8-2024-015 vom 2024-11-13
  https://alas.aws.amazon.com/AL2/ALASPYTHON3.8-2024-015.html
• Amazon Linux Security Advisory ALAS-2024-2699 vom 2024-11-15
  https://alas.aws.amazon.com/AL2/ALAS-2024-2699.html
• IBM Security Bulletin 7178098 vom 2024-12-06
  https://www.ibm.com/support/pages/node/7178098
• IBM Security Bulletin 7186423 vom 2025-03-17
  https://www.ibm.com/support/pages/node/7186423
• IBM Security Bulletin 7233394 vom 2025-05-14
  https://www.ibm.com/support/pages/node/7233394
• SUSE Security Update SUSE-SU-2025:20294-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021036.html
• Fedora Security Advisory FEDORA-2026-6215E65F6C vom 2026-07-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-6215e65f6c
• Fedora Security Advisory FEDORA-2026-822C07ADD4 vom 2026-07-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-822c07add4
• IBM Security Bulletin 7283212 vom 2026-08-11
  https://www.ibm.com/support/pages/node/7283212
• Red Hat Security Advisory RHSA-2026:56431 vom 2026-08-19
  https://access.redhat.com/errata/RHSA-2026:56431
• openSUSE Security Update OPENSUSE-SU-2026:11711-1 vom 2026-09-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/PCECOW3GDJOZAZKJDF245X62PUD4BUO2/
• IBM Security Bulletin 7296252 vom 2026-11-11
  https://www.ibm.com/support/pages/node/7296252