Python: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 6.3
  CVE-2025-13836

  Excessive read buffering DoS in http.client

  When reading an HTTP response from a server, if no read amount is specified, the default behavior will be to use Content-Length. This allows a malicious server to cause the client to read large amounts of data into memory, potentially causing OOM or other DoS.

  Python Software Foundation CPython python3.8 python3.9 Debian Ubuntu Azure Linux Wolfi
  Dec 1, 2025
• Low 2.1
  CVE-2025-13837

  Out-of-memory when loading Plist

  When loading a plist file, the plistlib module reads data in size specified by the file itself, meaning a malicious file can cause OOM and DoS issues

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Wolfi
  Dec 1, 2025

Revision history

1. 2026-09-03 #42

   Neue Updates von Dell aufgenommen

2. 2026-07-09 #41

   Neue Updates von IBM aufgenommen

3. 2026-06-22 #40

   Neue Updates von Oracle Linux aufgenommen

4. 2026-05-28 #39

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

5. 2026-05-27 #38

   Neue Updates von Red Hat aufgenommen

6. 2026-05-19 #37

   Neue Updates von Red Hat aufgenommen

7. 2026-04-27 #36

   Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

8. 2026-04-23 #35

   Neue Updates von Red Hat aufgenommen

9. 2026-04-22 #34

   Neue Updates von Red Hat aufgenommen

10. 2026-04-15 #33

    Neue Updates von SUSE aufgenommen

11. 2026-03-29 #32

    Neue Updates von SUSE aufgenommen

12. 2026-03-26 #31

    Neue Updates von SUSE aufgenommen

13. 2026-03-24 #30

    Neue Updates von SUSE aufgenommen

14. 2026-03-18 #29

    Neue Updates von Red Hat aufgenommen

15. 2026-03-09 #28

    Neue Updates von Ubuntu aufgenommen

16. 2026-03-05 #27

    Neue Updates von Red Hat aufgenommen

17. 2026-03-03 #26

    Neue Updates von IBM aufgenommen

18. 2026-02-17 #25

    Neue Updates von SUSE aufgenommen

19. 2026-02-11 #24

    Neue Updates von Red Hat aufgenommen

20. 2026-02-10 #23

    Neue Updates von Red Hat, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

21. 2026-02-05 #22

    Neue Updates von Ubuntu aufgenommen

22. 2026-02-04 #21

    Neue Updates von Red Hat aufgenommen

23. 2026-02-03 #20

    Neue Updates von Oracle Linux und Red Hat aufgenommen

24. 2026-02-02 #19

    Neue Updates von Red Hat aufgenommen

25. 2026-01-29 #18

    Neue Updates von SUSE aufgenommen

References

• CPython GitHub Issue #119451 vom 2025-12-01
  https://github.com/python/cpython/issues/119451
• GitHub Security Advisory GHSA-399h-rrqc-rpgv vom 2025-12-01
  https://github.com/advisories/GHSA-399h-rrqc-rpgv
• CPython GitHub Issue #119343 vom 2025-12-01
  https://github.com/python/cpython/pull/119343
• GitHub Security Advisory GHSA-QHX6-HPFJ-8M4G vom 2025-12-01
  https://github.com/advisories/GHSA-qhx6-hpfj-8m4g
• Microsoft Leitfaden für Sicherheitsupdates vom 2025-12-09
  https://msrc.microsoft.com/update-guide/
• openSUSE Security Update OPENSUSE-SU-2025:15840-1 vom 2025-12-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/OEICZLLFBSA2UCSDB6K74LUJUBQYIBBT/
• openSUSE Security Update OPENSUSE-SU-2025:15839-1 vom 2025-12-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HHCTDLMCVIFGMBXKJ5CJPE7ZILDQ6XD7/
• SUSE Security Update SUSE-SU-2025:4522-1 vom 2025-12-26
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YWRZQ4SG7VNWG6JYO7YNO7JAROBZULAY/
• SUSE Security Update SUSE-SU-2025:4522-1 vom 2025-12-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023653.html
• openSUSE Security Update OPENSUSE-SU-2025:15849-1 vom 2025-12-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GSZQC6DH3MRK3GDY3EMWGGHAJNGBMIFM/
• openSUSE Security Update OPENSUSE-SU-2025:15851-1 vom 2025-12-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Q7THD66HBPMHJNDE2MOLDTFOYZIEKORD/
• openSUSE Security Update OPENSUSE-SU-2025:15850-1 vom 2025-12-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QVLCQ2XBWG5CW2RY7ATD3KZHS7HGXTUE/
• SUSE Security Update SUSE-SU-2025:4539-1 vom 2025-12-31
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023663.html
• SUSE Security Update SUSE-SU-2025:4538-1 vom 2025-12-31
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023664.html
• SUSE Security Update SUSE-SU-2026:0024-1 vom 2026-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023683.html
• SUSE Security Update SUSE-SU-2026:0027-1 vom 2026-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023681.html
• Amazon Linux Security Advisory ALAS2-2025-3103 vom 2026-01-05
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3103.html
• SUSE Security Update SUSE-SU-2026:0025-1 vom 2026-01-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023682.html
• Ubuntu Security Notice USN-7951-1 vom 2026-01-12
  https://ubuntu.com/security/notices/USN-7951-1
• Fedora Security Advisory FEDORA-2026-01A62F2CFD vom 2026-01-13
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-01a62f2cfd
• Fedora Security Advisory FEDORA-2026-009CB3C02A vom 2026-01-13
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-009cb3c02a
• SUSE Security Update SUSE-SU-2026:20047-1 vom 2026-01-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023761.html
• SUSE Security Update SUSE-SU-2026:0130-1 vom 2026-01-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023781.html
• SUSE Security Update SUSE-SU-2026:0130-1 vom 2026-01-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/JL4UQB6RRUQJGX2G53EIVWBW53RWRVKM/
• SUSE Security Update SUSE-SU-2026:0133-1 vom 2026-01-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023782.html
• Fedora Security Advisory FEDORA-2026-F8F1B315D0 vom 2026-01-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-f8f1b315d0
• Fedora Security Advisory FEDORA-2026-9860EFDAD7 vom 2026-01-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-9860efdad7
• Fedora Security Advisory FEDORA-2026-36E1E6958C vom 2026-01-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-36e1e6958c
• Fedora Security Advisory FEDORA-2026-06AA85DA91 vom 2026-01-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-06aa85da91
• Debian Security Advisory DLA-4445 vom 2026-01-20
  https://lists.debian.org/debian-lts-announce/2026/01/msg00016.html
• SUSE Security Update SUSE-SU-2026:0268-1 vom 2026-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023903.html
• SUSE Security Update SUSE-SU-2026:0299-1 vom 2026-01-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QECJZUF4XUKEOWK2G2OZZXUCEY42OYXG/
• SUSE Security Update SUSE-SU-2026:0299-1 vom 2026-01-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023922.html
• Red Hat Security Advisory RHSA-2026:1374 vom 2026-01-27
  https://access.redhat.com/errata/RHSA-2026:1374
• Oracle Linux Security Advisory ELSA-2026-1410 vom 2026-01-28
  https://linux.oracle.com/errata/ELSA-2026-1410.html
• Red Hat Security Advisory RHSA-2026:1408 vom 2026-01-27
  https://access.redhat.com/errata/RHSA-2026:1408
• Red Hat Security Advisory RHSA-2026:1410 vom 2026-01-27
  https://access.redhat.com/errata/RHSA-2026:1410
• Oracle Linux Security Advisory ELSA-2026-1408 vom 2026-01-28
  https://linux.oracle.com/errata/ELSA-2026-1408.html
• Rocky Linux Security Advisory RLSA-2026:1408 vom 2026-01-28
  https://errata.build.resf.org/RLSA-2026:1408
• Rocky Linux Security Advisory RLSA-2026:1374 vom 2026-01-28
  https://errata.build.resf.org/RLSA-2026:1374
• Rocky Linux Security Advisory RLSA-2026:1410 vom 2026-01-28
  https://errata.build.resf.org/RLSA-2026:1410
• Oracle Linux Security Advisory ELSA-2026-1374 vom 2026-01-28
  https://linux.oracle.com/errata/ELSA-2026-1374.html
• SUSE Security Update SUSE-SU-2026:20154-1 vom 2026-01-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023948.html
• SUSE Security Update SUSE-SU-2026:20125-1 vom 2026-01-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023967.html
• SUSE Security Update SUSE-SU-2026:0314-1 vom 2026-01-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023980.html
• Red Hat Security Advisory RHSA-2026:1736 vom 2026-02-02
  https://access.redhat.com/errata/RHSA-2026:1736
• Oracle Linux Security Advisory ELSA-2026-1828 vom 2026-02-04
  https://linux.oracle.com/errata/ELSA-2026-1828.html
• Red Hat Security Advisory RHSA-2026:1828 vom 2026-02-04
  https://access.redhat.com/errata/RHSA-2026:1828
• Rocky Linux Security Advisory RLSA-2026:1828 vom 2026-02-04
  https://errata.build.resf.org/RLSA-2026:1828
• Red Hat Security Advisory RHSA-2026:1922 vom 2026-02-04
  https://access.redhat.com/errata/RHSA-2026:1922
• Red Hat Security Advisory RHSA-2026:1892 vom 2026-02-05
  https://access.redhat.com/errata/RHSA-2026:1892
• Red Hat Security Advisory RHSA-2026:1893 vom 2026-02-05
  https://access.redhat.com/errata/RHSA-2026:1893
• Red Hat Security Advisory RHSA-2026:1892 vom 2026-02-04
  https://access.redhat.com/errata/RHSA-2026:1892
• Red Hat Security Advisory RHSA-2026:2084 vom 2026-02-05
  https://access.redhat.com/errata/RHSA-2026:2084
• Ubuntu Security Notice USN-8018-1 vom 2026-02-05
  https://ubuntu.com/security/notices/USN-8018-1
• Red Hat Security Advisory RHSA-2026:2419 vom 2026-02-10
  https://access.redhat.com/errata/RHSA-2026:2419
• Oracle Linux Security Advisory ELSA-2026-2419 vom 2026-02-10
  https://linux.oracle.com/errata/ELSA-2026-2419.html
• Rocky Linux Security Advisory RLSA-2026:2419 vom 2026-02-11
  https://errata.build.resf.org/RLSA-2026:2419
• Red Hat Security Advisory RHSA-2026:2563 vom 2026-02-11
  https://access.redhat.com/errata/RHSA-2026:2563
• SUSE Security Update SUSE-SU-2026:20374-1 vom 2026-02-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024317.html
• IBM Security Bulletin 7262441 vom 2026-03-03
  https://www.ibm.com/support/pages/node/7262441
• Red Hat Security Advisory RHSA-2026:3897 vom 2026-03-05
  https://access.redhat.com/errata/RHSA-2026:3897
• Red Hat Security Advisory RHSA-2026:3900 vom 2026-03-05
  https://access.redhat.com/errata/RHSA-2026:3900
• Ubuntu Security Notice USN-8018-2 vom 2026-03-09
  https://ubuntu.com/security/notices/USN-8018-2
• Red Hat Security Advisory RHSA-2026:4943 vom 2026-03-18
  https://access.redhat.com/errata/RHSA-2026:4943
• Ubuntu Security Notice USN-8018-3 vom 2026-03-19
  https://ubuntu.com/security/notices/USN-8018-3
• SUSE Security Update SUSE-SU-2026:20796-1 vom 2026-03-25
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024893.html
• SUSE Security Update SUSE-SU-2026:20768-1 vom 2026-03-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024866.html
• SUSE Security Update SUSE-SU-2026:1062-1 vom 2026-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024947.html
• SUSE Security Update SUSE-SU-2026:1117-1 vom 2026-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/025015.html
• SUSE Security Update SUSE-SU-2026:1107-1 vom 2026-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/025017.html
• SUSE Security Update SUSE-SU-2026:1349-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025368.html
• Red Hat Security Advisory RHSA-2026:8824 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:8824
• Red Hat Security Advisory RHSA-2026:8822 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:8822
• Red Hat Security Advisory RHSA-2026:7443 vom 2026-04-24
  https://access.redhat.com/errata/RHSA-2026:7443
• Red Hat Security Advisory RHSA-2026:10950 vom 2026-04-27
  https://access.redhat.com/errata/RHSA-2026:10950
• Rocky Linux Security Advisory RLSA-2026:10950 vom 2026-04-28
  https://errata.build.resf.org/RLSA-2026:10950
• Oracle Linux Security Advisory ELSA-2026-10950 vom 2026-04-28
  https://linux.oracle.com/errata/ELSA-2026-10950.html
• Red Hat Security Advisory RHSA-2026:19177 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19177
• Red Hat Security Advisory RHSA-2026:19064 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19064