CPython: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und DoS

Summary

Product

Vulnerabilities 2

• Medium 6.0
  CVE-2026-3644

  Incomplete control character validation in http.cookies

  The fix for CVE-2026-0672, which rejected control characters in http.cookies.Morsel, was incomplete. The Morsel.update(), |= operator, and unpickling paths were not patched, allowing control characters to bypass input validation. Additionally, BaseCookie.js_o…

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 16, 2026
• Medium 6.0
  CVE-2026-4224

  Stack overflow parsing XML with deeply nested DTD content models

  When an Expat parser with a registered ElementDeclHandler parses an inline document type definition containing a deeply nested content model a C stack overflow occurs.

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Mar 16, 2026

Revision history

1. 2026-10-20 #29

   Neue Updates von SUSE aufgenommen

2. 2026-10-19 #28

   Neue Updates von SUSE aufgenommen

3. 2026-10-06 #27

   Neue Updates von SUSE aufgenommen

4. 2026-09-20 #26

   Neue Updates von SUSE aufgenommen

5. 2026-09-14 #25

   Neue Updates von IBM aufgenommen

6. 2026-09-10 #24

   Neue Updates von Ubuntu aufgenommen

7. 2026-09-03 #23

   Neue Updates von Dell aufgenommen

8. 2026-08-31 #22

   Neue Updates von Dell aufgenommen

9. 2026-08-25 #21

   Neue Updates von NetApp aufgenommen

10. 2026-07-06 #20

    Neue Updates von Ubuntu aufgenommen

11. 2026-06-22 #19

    Neue Updates von Oracle Linux aufgenommen

12. 2026-05-31 #18

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

13. 2026-05-28 #17

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

14. 2026-05-27 #16

    Neue Updates von Red Hat aufgenommen

15. 2026-05-19 #15

    Neue Updates von Red Hat aufgenommen

16. 2026-05-14 #14

    Neue Updates von Debian aufgenommen

17. 2026-05-06 #13

    Neue Updates von SUSE aufgenommen

18. 2026-04-27 #12

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

19. 2026-04-23 #11

    Neue Updates von SUSE aufgenommen

20. 2026-04-21 #10

    Neue Updates von openSUSE und SUSE aufgenommen

21. 2026-04-19 #9

    Neue Updates von Fedora aufgenommen

22. 2026-04-16 #8

    Neue Updates von SUSE aufgenommen

23. 2026-04-15 #7

    Neue Updates von SUSE aufgenommen

24. 2026-04-13 #6

    Neue Updates von SUSE aufgenommen

25. 2026-04-07 #5

    Neue Updates von SUSE aufgenommen

References

• GitHub Advisory Database vom 2026-03-16
  https://github.com/advisories/GHSA-VF33-88PF-HWP3
• NIST Vulnerability Database vom 2026-03-16
  https://nvd.nist.gov/vuln/detail/CVE-2026-3644
• Python Mailing List vom 2026-03-16
  https://mail.python.org/archives/list/security-announce@python.org/thread/H6CADMBCDRFGWCMOXWUIHFJNV43GABJ7/
• GitHub Advisory Database vom 2026-03-16
  https://github.com/advisories/GHSA-h46w-ffvp-4pw5
• NIST Vulnerability Database vom 2026-03-16
  https://nvd.nist.gov/vuln/detail/CVE-2026-4224
• Python Mailing List vom 2026-03-16
  https://mail.python.org/archives/list/security-announce@python.org/thread/5M7CGUW3XBRY7II4DK43KF7NQQ3TPZ6R/
• Fedora Security Advisory FEDORA-2026-22D8C9F967 vom 2026-03-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-22d8c9f967
• Fedora Security Advisory FEDORA-2026-FF5DA930EB vom 2026-03-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-ff5da930eb
• Fedora Security Advisory FEDORA-2026-3D13D52F58 vom 2026-03-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-3d13d52f58
• Amazon Linux Security Advisory ALAS2-2026-3218 vom 2026-04-01
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3218.html
• Amazon Linux Security Advisory ALAS2-2026-3217 vom 2026-04-01
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3217.html
• openSUSE Security Update OPENSUSE-SU-2026:10481-1 vom 2026-04-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LYOJER234N7RI34VXXH4P2UUMPHA4A7D/
• openSUSE Security Update OPENSUSE-SU-2026:10469-1 vom 2026-04-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5GUNZGVLXGFULJ5PBJAZGLMLIU2BKRXI/
• openSUSE Security Update OPENSUSE-SU-2026:10480-1 vom 2026-04-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/KZAEQOKZURJBLTZKMBA2KMRO5WT7GG7V/
• SUSE Security Update SUSE-SU-2026:1206-1 vom 2026-04-07
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025149.html
• SUSE Security Update SUSE-SU-2026:1292-1 vom 2026-04-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025310.html
• SUSE Security Update SUSE-SU-2026:1296-1 vom 2026-04-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025250.html
• SUSE Security Update SUSE-SU-2026:1354-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025363.html
• SUSE Security Update SUSE-SU-2026:1376-1 vom 2026-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025383.html
• SUSE Security Update SUSE-SU-2026:1345-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025370.html
• SUSE Security Update SUSE-SU-2026:21104-1 vom 2026-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025375.html
• SUSE Security Update SUSE-SU-2026:1349-1 vom 2026-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025368.html
• SUSE Security Update SUSE-SU-2026:1385-1 vom 2026-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025396.html
• SUSE Security Update SUSE-SU-2026:1417-1 vom 2026-04-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025410.html
• Fedora Security Advisory FEDORA-2026-F684007460 vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-f684007460
• Fedora Security Advisory FEDORA-2026-BB0E94C26C vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-bb0e94c26c
• Fedora Security Advisory FEDORA-2026-6E657E937A vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-6e657e937a
• Fedora Security Advisory FEDORA-2026-30FBC5A8B2 vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-30fbc5a8b2
• Fedora Security Advisory FEDORA-2026-952616F3D6 vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-952616f3d6
• Fedora Security Advisory FEDORA-2026-2DFCF9D705 vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-2dfcf9d705
• Fedora Security Advisory FEDORA-2026-A5BA8297FD vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-a5ba8297fd
• Fedora Security Advisory FEDORA-2026-DD34C4467B vom 2026-04-17
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-dd34c4467b
• openSUSE Security Update OPENSUSE-SU-2026:20517-1 vom 2026-04-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/327D6F3KQ2U3HRCWE5KGLIVAQ5JXHRRS/
• SUSE Security Update SUSE-SU-2026:1530-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025543.html
• SUSE Security Update SUSE-SU-2026:21178-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025538.html
• SUSE Security Update SUSE-SU-2026:21254-1 vom 2026-04-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025584.html
• Red Hat Security Advisory RHSA-2026:7443 vom 2026-04-24
  https://access.redhat.com/errata/RHSA-2026:7443
• Red Hat Security Advisory RHSA-2026:10950 vom 2026-04-27
  https://access.redhat.com/errata/RHSA-2026:10950
• Rocky Linux Security Advisory RLSA-2026:10950 vom 2026-04-28
  https://errata.build.resf.org/RLSA-2026:10950
• Oracle Linux Security Advisory ELSA-2026-10950 vom 2026-04-28
  https://linux.oracle.com/errata/ELSA-2026-10950.html
• SUSE Security Update SUSE-SU-2026:1715-1 vom 2026-05-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/025888.html
• Debian Security Advisory DLA-4583 vom 2026-05-15
  https://lists.debian.org/debian-lts-announce/2026/05/msg00028.html
• Red Hat Security Advisory RHSA-2026:19176 vom 2026-05-20
  https://access.redhat.com/errata/RHSA-2026:19176
• Red Hat Security Advisory RHSA-2026:19064 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19064
• Red Hat Security Advisory RHSA-2026:19019 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19019
• Red Hat Security Advisory RHSA-2026:19177 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19177
• Red Hat Security Advisory RHSA-2026:21275 vom 2026-05-27
  https://access.redhat.com/errata/RHSA-2026:21275
• Rocky Linux Security Advisory RLSA-2026:19177 vom 2026-05-28
  https://errata.build.resf.org/RLSA-2026:19177
• Rocky Linux Security Advisory RLSA-2026:19019 vom 2026-05-29
  https://errata.build.resf.org/RLSA-2026:19019
• Rocky Linux Security Advisory RLSA-2026:19176 vom 2026-05-30
  https://errata.build.resf.org/RLSA-2026:19176
• Oracle Linux Security Advisory ELSA-2026-19176 vom 2026-06-23
  https://linux.oracle.com/errata/ELSA-2026-19176.html
• Oracle Linux Security Advisory ELSA-2026-19177 vom 2026-06-23
  https://linux.oracle.com/errata/ELSA-2026-19177.html
• Ubuntu Security Notice USN-8509-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8509-1
• NetApp Security Advisory NTAP-20260410-0020 vom 2026-08-26
  https://security.netapp.com/advisory/NTAP-20260410-0020
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• Dell Security Advisory DSA-2026-313 vom 2026-09-04
  https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
• Ubuntu Security Notice USN-8744-1 vom 2026-09-10
  https://ubuntu.com/security/notices/USN-8744-1
• IBM Security Bulletin 7287454 vom 2026-09-15
  https://aix.software.ibm.com/aix/efixes/security/python_advisory21.asc
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html
• SUSE Security Update SUSE-SU-2026:4743-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029901.html
• SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029913.html