Skip to content
OpenAdvisories
Medium WID-SEC-2026-1121 1 CVE

CPython: Schwachstelle ermöglicht Manipulation von Daten

Published Apr 14, 2026 · Updated Jul 6, 2026 · Revision 9 · de-DE

Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Daten zu manipulieren.

Product

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-5713

    Out-of-bounds read/write during remote profiling and asyncio process introspection when connecting to malicious target

    The "profiling.sampling" module (Python 3.15+) and "asyncio introspection capabilities" (3.14+, "python -m asyncio ps" and "python -m asyncio pstree") features could be used to read and write addresses in a privileged process if that process connected to a ma…

    Python Software Foundation CPython python3.14 python3.14 Debian Ubuntu

Revision history

  1. #9

    Neue Updates von Ubuntu aufgenommen

  2. #8

    Neue Updates von Oracle Linux aufgenommen

  3. #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Neue Updates von openSUSE aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von Fedora aufgenommen

  9. #1

    Initiale Fassung

References