Skip to content
OpenAdvisories
Low WID-SEC-2026-0196 1 CVE

CPython: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jan 21, 2026 · Updated Jul 9, 2026 · Revision 10 · de-DE

Vendor: Dell Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: openSUSE Product: Secure Connect Gateway Product: SPSS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in CPython bezüglich Base64 Daten ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 1

  • Medium 6.3
    CVE-2025-12781

    base64.b64decode() always accepts "+/" characters, despite setting altchars

    When passing data to the b64decode(), standard_b64decode(), and urlsafe_b64decode() functions in the "base64" module the characters "+/" will always be accepted, regardless of the value of "altchars" parameter, typically used to establish an "alternative base…

    Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #10

    Neue Updates von IBM aufgenommen

  2. #9

    Neue Updates von Red Hat aufgenommen

  3. #8

    Neue Updates von Dell aufgenommen

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von openSUSE aufgenommen

  8. #3

    Neue Updates von openSUSE aufgenommen

  9. #2

    Neue Updates von openSUSE aufgenommen

  10. #1

    Initiale Fassung

References