Skip to content
OpenAdvisories
Medium WID-SEC-2026-1087 2 CVEs

CPython: Mehrere Schwachstellen

Published Apr 13, 2026 · Updated Oct 6, 2026 · Revision 50 · de-DE

Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Product: SPSS Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

Product

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 2

  • Critical 9.1
    CVE-2026-6100

    Use-after-free in lzma.LZMADecompressor, bz2.BZ2Decompressor, and gzip.GzipFile after re-use under memory pressure

    Use-after-free (UAF) was possible in the `lzma.LZMADecompressor`, `bz2.BZ2Decompressor`, and `gzip.GzipFile` when a memory allocation fails with a `MemoryError` and the decompression instance is re-used. This scenario can be triggered if the process is under …

    Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  • High 7.0
    CVE-2026-4786

    Incomplete mitigation of CVE-2026-4519, %action expansion for command injection to webbrowser.open()

    Mitgation of CVE-2026-4519 was incomplete. If the URL contained "%action" the mitigation could be bypassed for certain browser types the "webbrowser.open()" API could have commands injected into the underlying shell. See CVE-2026-4519 for details.

    Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #50

    Neue Updates von SUSE aufgenommen

  2. #49

    Neue Updates von SUSE aufgenommen

  3. #48

    Neue Updates von SUSE und Dell aufgenommen

  4. #47

    Neue Updates von Dell aufgenommen

  5. #46

    Neue Updates von SUSE aufgenommen

  6. #45

    Neue Updates von SUSE aufgenommen

  7. #44

    Neue Updates von SUSE aufgenommen

  8. #43

    Neue Updates von Red Hat aufgenommen

  9. #42

    Neue Updates von SUSE aufgenommen

  10. #41

    Neue Updates von openSUSE aufgenommen

  11. #40

    Neue Updates von Oracle Linux aufgenommen

  12. #39

    Neue Updates von SUSE aufgenommen

  13. #38

    Neue Updates von NetApp und SUSE aufgenommen

  14. #37

    Neue Updates von Oracle Linux aufgenommen

  15. #36

    Neue Updates von IBM aufgenommen

  16. #35

    Neue Updates von Ubuntu aufgenommen

  17. #34

    Neue Updates von Red Hat aufgenommen

  18. #33

    Neue Updates von Oracle Linux aufgenommen

  19. #32

    Neue Updates von Rocky Enterprise Software Foundation und SUSE aufgenommen

  20. #31

    Neue Updates von Red Hat und openSUSE aufgenommen

  21. #30

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  22. #29

    Neue Updates von Red Hat aufgenommen

  23. #28

    Neue Updates von Oracle Linux aufgenommen

  24. #27

    Neue Updates von SUSE und openSUSE aufgenommen

  25. #26

    Neue Updates von Red Hat aufgenommen

References