Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 6.3
  CVE-2024-11168

  Improper validation of IPv6 and IPvFuture addresses

  The urllib.parse.urlsplit() and urlparse() functions improperly validated bracketed hosts (`[]`), allowing hosts that weren't IPv6 or IPvFuture. This behavior was not conformant to RFC 3986 and potentially enabled SSRF if a URL is processed by more than one U…

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Wolfi
  Nov 12, 2024

Revision history

1. 2025-12-28 #30

   Neue Updates von Oracle Linux aufgenommen

2. 2025-12-17 #29

   Neue Updates von Red Hat aufgenommen

3. 2025-10-30 #28

   Neue Updates von Dell aufgenommen

4. 2025-09-29 #27

   Neue Updates von Ubuntu aufgenommen

5. 2025-08-14 #26

   Neue Updates von SUSE aufgenommen

6. 2025-05-14 #25

   Neue Updates von IBM aufgenommen

7. 2025-05-06 #24

   Neue Updates von Ubuntu aufgenommen

8. 2025-04-13 #23

   Neue Updates von NetApp aufgenommen

9. 2025-03-30 #22

   Neue Updates von SUSE aufgenommen

10. 2025-03-27 #21

    Neue Updates von SUSE aufgenommen

11. 2025-03-25 #20

    Neue Updates von Amazon aufgenommen

12. 2025-03-24 #19

    Neue Updates von Ubuntu aufgenommen

13. 2025-03-16 #18

    Neue Updates von SUSE aufgenommen

14. 2025-03-12 #17

    Neue Updates von Ubuntu aufgenommen

15. 2025-02-25 #16

    Neue Updates von Amazon aufgenommen

16. 2025-02-16 #15

    Neue Updates von Fedora aufgenommen

17. 2025-02-13 #14

    Neue Updates von Red Hat aufgenommen

18. 2025-01-30 #13

    Neue Updates von IBM aufgenommen

19. 2025-01-20 #12

    Neue Updates von Ubuntu aufgenommen

20. 2025-01-09 #11

    Neue Updates von SUSE aufgenommen

21. 2025-01-07 #10

    Neue Updates von Red Hat aufgenommen

22. 2024-12-12 #9

    Neue Updates von Oracle Linux aufgenommen

23. 2024-12-05 #8

    Neue Updates von SUSE aufgenommen

24. 2024-12-04 #7

    Neue Updates von Oracle Linux und SUSE aufgenommen

25. 2024-12-03 #6

    Neue Updates von SUSE und Red Hat aufgenommen

References

• Red Hat Bugzilla vom 2024-11-13
  https://bugzilla.redhat.com/show_bug.cgi?id=2325776
• Mailman 3 python.org vom 2024-11-13
  https://mail.python.org/archives/list/security-announce@python.org/thread/XPWB6XVZ5G5KGEI63M4AWLIEUF5BPH4T/
• Fedora Security Advisory FEDORA-2024-DA1B7E1CC5 vom 2024-11-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-da1b7e1cc5
• Fedora Security Advisory FEDORA-2024-C16972785B vom 2024-11-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-c16972785b
• openSUSE Security Update OPENSUSE-SU-2024:14508-1 vom 2024-11-16
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/B2HCTIBVAOGECETVMI4RBFWZPH6DY5N6/
• openSUSE Security Update OPENSUSE-SU-2024:14535-1 vom 2024-12-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EEJNNKXKTAJNDYH5NTOP4ZQCJ6DHJQWE/
• Debian Security Advisory DLA-3980 vom 2024-12-02
  https://lists.debian.org/debian-lts-announce/2024/12/msg00000.html
• SUSE Security Update SUSE-SU-2024:4135-1 vom 2024-12-02
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019894.html
• SUSE Security Update SUSE-SU-2024:4151-1 vom 2024-12-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019899.html
• SUSE Security Update SUSE-SU-2024:4159-1 vom 2024-12-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019903.html
• SUSE Security Update SUSE-SU-2024:4153-1 vom 2024-12-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019897.html
• Red Hat Security Advisory RHSA-2024:10779 vom 2024-12-04
  https://access.redhat.com/errata/RHSA-2024:10779
• Oracle Linux Security Advisory ELSA-2024-10779 vom 2024-12-05
  https://linux.oracle.com/errata/ELSA-2024-10779.html
• SUSE Security Update SUSE-SU-2024:4169-1 vom 2024-12-04
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019908.html
• SUSE Security Update SUSE-SU-2024:4166-1 vom 2024-12-04
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019910.html
• SUSE Security Update SUSE-SU-2024:4165-1 vom 2024-12-04
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019911.html
• SUSE Security Update SUSE-SU-2024:4193-1 vom 2024-12-05
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/AMC7JTCJSYAQQ6GMFH57QVESUQ44BPIQ/
• Oracle Linux Security Advisory ELSA-2024-10983 vom 2024-12-12
  https://linux.oracle.com/errata/ELSA-2024-10983.html
• Red Hat Security Advisory RHSA-2025:0079 vom 2025-01-08
  https://access.redhat.com/errata/RHSA-2025:0079
• SUSE Security Update SUSE-SU-2025:0047-1 vom 2025-01-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/YKKMPDTDLNJTXJFYMTXRDAYFIZFRPTH2/
• SUSE Security Update SUSE-SU-2025:0049-1 vom 2025-01-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/LWXPVE6AKWHEV6LBAVR6EUVO2QMG6E3P/
• Ubuntu Security Notice USN-7218-1 vom 2025-01-20
  https://ubuntu.com/security/notices/USN-7218-1
• IBM Security Bulletin 7182192 vom 2025-01-31
  https://www.ibm.com/support/pages/node/7182192
• Red Hat Security Advisory RHSA-2025:1413 vom 2025-02-13
  https://access.redhat.com/errata/RHSA-2025:1413
• Fedora Security Advisory FEDORA-2025-B353A46E0C vom 2025-02-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-b353a46e0c
• Fedora Security Advisory FEDORA-2025-BEC494726C vom 2025-02-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-bec494726c
• Amazon Linux Security Advisory ALAS-2025-2754 vom 2025-02-25
  https://alas.aws.amazon.com/AL2/ALAS-2025-2754.html
• Ubuntu Security Notice USN-7348-1 vom 2025-03-12
  https://ubuntu.com/security/notices/USN-7348-1
• SUSE Security Update SUSE-SU-2025:0869-1 vom 2025-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020512.html
• SUSE Security Update SUSE-SU-2025:0861-1 vom 2025-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020517.html
• SUSE Security Update SUSE-SU-2025:0868-1 vom 2025-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020513.html
• Ubuntu Security Notice USN-7348-2 vom 2025-03-24
  https://ubuntu.com/security/notices/USN-7348-2
• Amazon Linux Security Advisory ALAS-2025-2797 vom 2025-03-25
  https://alas.aws.amazon.com/AL2/ALAS-2025-2797.html
• SUSE Security Update SUSE-SU-2025:1043-1 vom 2025-03-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020617.html
• SUSE Security Update SUSE-SU-2025:1041-1 vom 2025-03-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020616.html
• SUSE Security Update SUSE-SU-2025:1056-1 vom 2025-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020622.html
• NetApp Security Advisory NTAP-20250411-0004 vom 2025-04-11
  https://security.netapp.com/advisory/ntap-20250411-0004/
• Ubuntu Security Notice USN-7488-1 vom 2025-05-06
  https://ubuntu.com/security/notices/USN-7488-1
• IBM Security Bulletin 7233394 vom 2025-05-14
  https://www.ibm.com/support/pages/node/7233394
• SUSE Security Update SUSE-SU-2025:02802-1 vom 2025-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022161.html
• Ubuntu Security Notice USN-7280-3 vom 2025-09-29
  https://ubuntu.com/security/notices/USN-7280-3
• Dell Security Advisory DSA-2025-404 vom 2025-10-31
  https://www.dell.com/support/kbdoc/000385435
• Debian Security Advisory DLA-4354 vom 2025-10-31
  https://lists.debian.org/debian-lts-announce/2025/10/msg00035.html
• Red Hat Security Advisory RHSA-2025:23530 vom 2025-12-18
  https://access.redhat.com/errata/RHSA-2025:23530
• Rocky Linux Security Advisory RLSA-2025:23530 vom 2025-12-18
  https://errata.build.resf.org/RLSA-2025:23530
• Oracle Linux Security Advisory ELSA-2025-23530 vom 2025-12-25
  http://linux.oracle.com/errata/ELSA-2025-23530.html