Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um Informationen offenzulegen.
Product
Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.
Vulnerabilities 1
-
Low 2.3
Mishandling of comma during folding and unicode-encoding of email headers
During an address list folding when a separating comma ends up on a folded line and that line is to be unicode-encoded then the separator itself is also unicode-encoded. Expected behavior is that the separating comma remains a plan comma. This can result in t…
Revision history
-
#13
Neue Updates von IBM aufgenommen
-
#12
Neue Updates von Debian aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von Ubuntu aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2025-03-02
https://nvd.nist.gov/vuln/detail/CVE-2025-1795
-
Python Mailing List vom 2025-03-02
https://mail.python.org/archives/list/security-announce@python.org/thread/MB62IZMEC3UM6SGHP5LET5JX2Y7H4ZUR/
-
openSUSE Security Update OPENSUSE-SU-2025:14873-1 vom 2025-03-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/5RE6ZQR3XPY6MB44SQS3SKCGBY3NJJKX/
-
openSUSE Security Update OPENSUSE-SU-2025:14872-1 vom 2025-03-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/NNC4GZYGFZ76A7NUZ5BG2CMGVR32LXCG/
-
openSUSE Security Update OPENSUSE-SU-2025:14885-1 vom 2025-03-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/HLYICCWVH3D72PWBTIZMWCO26AVN5RZ7/
-
SUSE Security Update SUSE-SU-2025:0883-1 vom 2025-03-17
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/R5YYM2Q6LNPXYRK7WWN6VCOUZWJKF6XM/
-
Debian Security Advisory DLA-4087 vom 2025-03-20
https://lists.debian.org/debian-lts-announce/2025/03/msg00013.html
-
SUSE Security Update SUSE-SU-2025:0981-1 vom 2025-03-21
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020573.html
-
SUSE Security Update SUSE-SU-2025:0982-1 vom 2025-03-21
https://lists.suse.com/pipermail/sle-security-updates/2025-March/020572.html
-
Amazon Linux Security Advisory ALAS-2025-2808 vom 2025-04-02
https://alas.aws.amazon.com/AL2/ALAS-2025-2808.html
-
SUSE Security Update SUSE-SU-2025:20154-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021184.html
-
SUSE Security Update SUSE-SU-2025:20374-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021414.html
-
Ubuntu Security Notice USN-7570-1 vom 2025-06-16
https://ubuntu.com/security/notices/USN-7570-1
-
SUSE Security Update SUSE-SU-2025:02074-1 vom 2025-06-24
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021627.html
-
Debian Security Advisory DLA-4354 vom 2025-10-31
https://lists.debian.org/debian-lts-announce/2025/10/msg00035.html
-
IBM Security Bulletin 7279712 vom 2026-07-10
https://www.ibm.com/support/pages/node/7279712