CPython: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Low 1.8
  CVE-2025-6075

  Quadratic complexity in os.path.expandvars() with user-controlled template

  If the value passed to os.path.expandvars() is user-controlled a performance degradation is possible when expanding environment variables.

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Wolfi
  Oct 31, 2025

Revision history

1. 2026-10-06 #44

   Neue Updates von Red Hat aufgenommen

2. 2026-09-30 #43

   Neue Updates von Red Hat aufgenommen

3. 2026-09-03 #42

   Neue Updates von Dell aufgenommen

4. 2026-07-30 #41

   Neue Updates von Ubuntu aufgenommen

5. 2026-07-09 #40

   Neue Updates von IBM aufgenommen

6. 2026-06-22 #39

   Neue Updates von Oracle Linux aufgenommen

7. 2026-05-28 #38

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

8. 2026-05-27 #37

   Neue Updates von Red Hat aufgenommen

9. 2026-05-19 #36

   Neue Updates von Red Hat aufgenommen

10. 2026-04-27 #35

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

11. 2026-04-23 #34

    Neue Updates von Red Hat aufgenommen

12. 2026-04-22 #33

    Neue Updates von Red Hat aufgenommen

13. 2026-04-15 #32

    Neue Updates von SUSE aufgenommen

14. 2026-03-29 #31

    Neue Updates von SUSE aufgenommen

15. 2026-03-26 #30

    Neue Updates von SUSE aufgenommen

16. 2026-03-24 #29

    Neue Updates von SUSE aufgenommen

17. 2026-03-23 #28

    Neue Updates von Dell aufgenommen

18. 2026-02-01 #27

    Neue Updates von Red Hat aufgenommen

19. 2026-01-29 #26

    Neue Updates von SUSE aufgenommen

20. 2026-01-28 #25

    Neue Updates von SUSE aufgenommen

21. 2026-01-25 #24

    Neue Updates von SUSE aufgenommen

22. 2026-01-21 #23

    Neue Updates von Red Hat aufgenommen

23. 2026-01-20 #22

    Neue Updates von Debian aufgenommen

24. 2026-01-18 #21

    Neue Updates von Red Hat aufgenommen

25. 2026-01-14 #20

    Neue Updates von Red Hat aufgenommen

References

• SUSE Security Update SUSE-SU-2025:21199-1 vom 2025-12-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023558.html
• SUSE Security Update SUSE-SU-2025:21207-1 vom 2025-12-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023563.html
• SUSE Security Update SUSE-SU-2025:4398-1 vom 2025-12-15
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023539.html
• SUSE Security Update SUSE-SU-2025:4257-2 vom 2025-12-15
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023544.html
• Python Mailing List vom 2025-11-02
  https://mail.python.org/archives/list/security-announce@python.org/thread/IUP5QJ6D4KK6ULHOMPC7DPNKRYQTQNLA/
• EU Vulnerability Database vom 2025-11-02
  https://euvd.enisa.europa.eu/enisa/EUVD-2025-37384
• openSUSE Security Update OPENSUSE-SU-2025:15742-1 vom 2025-11-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/JVB4BEAVNHDVU5Q6BX4ZRXTL3DBH3PVL/
• Fedora Security Advisory FEDORA-2025-BE2F64C384 vom 2025-11-23
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-be2f64c384
• Fedora Security Advisory FEDORA-2025-5058925E1C vom 2025-11-23
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-5058925e1c
• Ubuntu Security Notice USN-7886-1 vom 2025-11-24
  https://ubuntu.com/security/notices/USN-7886-1
• SUSE Security Update SUSE-SU-2025:4221-1 vom 2025-11-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5KWRFBUCUTBFA3UFMIIVNT6TXVA2VIUA/
• openSUSE Security Update OPENSUSE-SU-2025:15760-1 vom 2025-11-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/C723IW43PG73JNK33KULRV5VPFPWCQSC/
• SUSE Security Update SUSE-SU-2025:4257-1 vom 2025-11-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023377.html
• SUSE Security Update SUSE-SU-2025:4258-1 vom 2025-11-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023376.html
• Ubuntu Security Notice USN-7886-2 vom 2025-11-26
  https://ubuntu.com/security/notices/USN-7886-2
• SUSE Security Update SUSE-SU-2025:4277-1 vom 2025-11-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023409.html
• SUSE Security Update SUSE-SU-2025:4297-1 vom 2025-11-28
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5TW6BETTJBGLV42LXIASQ2URWDTMQ7NV/
• openSUSE Security Update OPENSUSE-SU-2025:15791-1 vom 2025-12-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FWSUOHUJPCOQ7MSY5AHUJZ3OCR3T5CUY/
• openSUSE Security Update OPENSUSE-SU-2025:15792-1 vom 2025-12-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FYAXFHBNRKXRRXPMLH4R6J4GH3C2XGBR/
• Amazon Linux Security Advisory ALAS2-2025-3084 vom 2025-12-08
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3084.html
• SUSE Security Update SUSE-SU-2025:4352-1 vom 2025-12-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023520.html
• SUSE Security Update SUSE-SU-2025:4368-1 vom 2025-12-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023523.html
• SUSE Security Update SUSE-SU-2025:4389-1 vom 2025-12-12
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/X6FK64RYKKQY7OME45JMJT765DHQWIQK/
• Red Hat Security Advisory RHSA-2025:23530 vom 2025-12-18
  https://access.redhat.com/errata/RHSA-2025:23530
• Rocky Linux Security Advisory RLSA-2025:23530 vom 2025-12-18
  https://errata.build.resf.org/RLSA-2025:23530
• Rocky Linux Security Advisory RLSA-2025:23342 vom 2025-12-19
  https://errata.build.resf.org/RLSA-2025:23342
• SUSE Security Update SUSE-SU-2025:4487-1 vom 2025-12-18
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023609.html
• Oracle Linux Security Advisory ELSA-2025-23342 vom 2025-12-19
  https://linux.oracle.com/errata/ELSA-2025-23342.html
• Red Hat Security Advisory RHSA-2025:23342 vom 2025-12-18
  https://access.redhat.com/errata/RHSA-2025:23342
• Oracle Linux Security Advisory ELSA-2025-23530 vom 2025-12-25
  http://linux.oracle.com/errata/ELSA-2025-23530.html
• Red Hat Security Advisory RHSA-2026:0414 vom 2026-01-09
  https://access.redhat.com/errata/RHSA-2026:0414
• Red Hat Security Advisory RHSA-2026:0685 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0685
• Red Hat Security Advisory RHSA-2026:0761 vom 2026-01-19
  https://access.redhat.com/errata/RHSA-2026:0761
• Debian Security Advisory DLA-4445 vom 2026-01-20
  https://lists.debian.org/debian-lts-announce/2026/01/msg00016.html
• Red Hat Security Advisory RHSA-2026:0950 vom 2026-01-22
  https://access.redhat.com/errata/RHSA-2026:0950
• SUSE Security Update SUSE-SU-2026:0268-1 vom 2026-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023903.html
• SUSE Security Update SUSE-SU-2026:20125-1 vom 2026-01-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023967.html
• SUSE Security Update SUSE-SU-2026:20154-1 vom 2026-01-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023948.html
• SUSE Security Update SUSE-SU-2026:0337-1 vom 2026-01-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023985.html
• Red Hat Security Advisory RHSA-2026:1652 vom 2026-02-02
  https://access.redhat.com/errata/RHSA-2026:1652
• Dell Security Advisory DSA-2026-152 vom 2026-03-23
  https://www.dell.com/support/kbdoc/de-de/000443243/dsa-2026-152-dell-secure-connect-gateway-security-update-for-multiple-third-party-component-vulnerabilities
• SUSE Security Update SUSE-SU-2026:20768-1 vom 2026-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024866.html
• SUSE Security Update SUSE-SU-2026:20796-1 vom 2026-03-25
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024893.html
• SUSE Security Update SUSE-SU-2026:1062-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024947.html
• SUSE Security Update SUSE-SU-2026:1107-1 vom 2026-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/025017.html
• SUSE Security Update SUSE-SU-2026:1117-1 vom 2026-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/025015.html
• SUSE Security Update SUSE-SU-2026:1349-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025368.html
• Red Hat Security Advisory RHSA-2026:8824 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:8824
• Red Hat Security Advisory RHSA-2026:8822 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:8822
• Red Hat Security Advisory RHSA-2026:7443 vom 2026-04-24
  https://access.redhat.com/errata/RHSA-2026:7443
• Red Hat Security Advisory RHSA-2026:10950 vom 2026-04-27
  https://access.redhat.com/errata/RHSA-2026:10950
• Rocky Linux Security Advisory RLSA-2026:10950 vom 2026-04-28
  https://errata.build.resf.org/RLSA-2026:10950
• Oracle Linux Security Advisory ELSA-2026-10950 vom 2026-04-28
  https://linux.oracle.com/errata/ELSA-2026-10950.html
• Red Hat Security Advisory RHSA-2026:19177 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19177
• Red Hat Security Advisory RHSA-2026:19064 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19064
• Red Hat Security Advisory RHSA-2026:21275 vom 2026-05-27
  https://access.redhat.com/errata/RHSA-2026:21275
• Rocky Linux Security Advisory RLSA-2026:19177 vom 2026-05-28
  https://errata.build.resf.org/RLSA-2026:19177
• Oracle Linux Security Advisory ELSA-2026-19177 vom 2026-06-23
  https://linux.oracle.com/errata/ELSA-2026-19177.html
• IBM Security Bulletin 7279712 vom 2026-07-10
  https://www.ibm.com/support/pages/node/7279712
• Ubuntu Security Notice USN-8614-1 vom 2026-07-30
  https://ubuntu.com/security/notices/USN-8614-1
• Dell Security Advisory DSA-2026-313 vom 2026-09-04
  https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
• Red Hat Security Advisory RHSA-2026:74087 vom 2026-09-30
  https://access.redhat.com/errata/RHSA-2026:74087
• Red Hat Security Advisory RHSA-2026:76945 vom 2026-10-07
  https://access.redhat.com/errata/RHSA-2026:76945