CPython: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.3
  CVE-2026-7210

  The expat and elementtree parsers use insufficient entropy for XML hash-flooding protection

  `xml.parsers.expat` and `xml.etree.ElementTree` use insufficient entropy for Expat hash-flooding protection, which allows a crafted XML document to trigger hash flooding.\r\n\r\nFully mitigating this vulnerability requires both updating libexpat to 2.8.0 or l…

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  May 11, 2026

Revision history

1. 2026-10-20 #22

   Neue Updates von SUSE aufgenommen

2. 2026-10-19 #21

   Neue Updates von SUSE aufgenommen

3. 2026-10-13 #20

   Neue Updates von IBM aufgenommen

4. 2026-10-12 #19

   Neue Updates von SUSE aufgenommen

5. 2026-10-06 #18

   Neue Updates von SUSE aufgenommen

6. 2026-09-20 #17

   Neue Updates von SUSE aufgenommen

7. 2026-09-14 #16

   Neue Updates von IBM aufgenommen

8. 2026-09-03 #15

   Neue Updates von SUSE aufgenommen

9. 2026-08-31 #14

   Neue Updates von Dell aufgenommen

10. 2026-08-26 #13

    Neue Updates von SUSE aufgenommen

11. 2026-08-24 #12

    Neue Updates von SUSE aufgenommen

12. 2026-08-19 #11

    Neue Updates von SUSE aufgenommen

13. 2026-08-18 #10

    Neue Updates von SUSE aufgenommen

14. 2026-08-11 #9

    Neue Updates von SUSE aufgenommen

15. 2026-08-10 #8

    Neue Updates von SUSE aufgenommen

16. 2026-08-09 #7

    Neue Updates von SUSE aufgenommen

17. 2026-08-03 #6

    Neue Updates von openSUSE aufgenommen

18. 2026-07-27 #5

    Neue Updates von SUSE aufgenommen

19. 2026-07-26 #4

    Neue Updates von openSUSE aufgenommen

20. 2026-07-09 #3

    Neue Updates von IBM und Ubuntu aufgenommen

21. 2026-06-25 #2

    Neue Updates von openSUSE aufgenommen

22. 2026-05-11 #1

    Initiale Fassung

References

• OSS Security Mailing List vom 2026-05-11
  https://seclists.org/oss-sec/2026/q2/478
• CVE Record vom 2026-05-11
  https://www.cve.org/CVERecord?id=CVE-2026-7210
• openSUSE Security Update OPENSUSE-SU-2026:11101-1 vom 2026-06-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/RTMHTHJU35PXSKHTK2UVO226VSLEVLUI/
• IBM Security Bulletin 7279712 vom 2026-07-10
  https://www.ibm.com/support/pages/node/7279712
• Ubuntu Security Notice USN-8524-1 vom 2026-07-09
  https://ubuntu.com/security/notices/USN-8524-1
• openSUSE Security Update OPENSUSE-SU-2026:11342-1 vom 2026-07-24
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/V6WTIY3GT6HXDFP7ZFCMMJMRGOACKJVK/
• SUSE Security Update SUSE-SU-2026:3245-1 vom 2026-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027839.html
• openSUSE Security Update OPENSUSE-SU-2026:11428-1 vom 2026-08-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GSRNZPTAH4SIAI33PZRL63HMQFDING7V/
• SUSE Security Update SUSE-SU-2026:3530-1 vom 2026-08-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028170.html
• SUSE Security Update SUSE-SU-2026:3548-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028184.html
• SUSE Security Update SUSE-SU-2026:3560-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028192.html
• SUSE Security Update SUSE-SU-2026:3569-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028205.html
• SUSE Security Update SUSE-SU-2026:3635-1 vom 2026-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028388.html
• SUSE Security Update SUSE-SU-2026:3649-1 vom 2026-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028393.html
• SUSE Security Update SUSE-SU-2026:23191-1 vom 2026-08-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028465.html
• SUSE Security Update SUSE-SU-2026:23212-1 vom 2026-08-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028501.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• SUSE Security Update SUSE-SU-2026:3862-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028650.html
• SUSE Security Update SUSE-SU-2026:3855-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028654.html
• IBM Security Bulletin 7287454 vom 2026-09-15
  https://aix.software.ibm.com/aix/efixes/security/python_advisory21.asc
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html
• SUSE Security Update SUSE-SU-2026:4630-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029776.html
• IBM Security Bulletin 7292374 vom 2026-10-14
  https://www.ibm.com/support/pages/node/7292374
• SUSE Security Update SUSE-SU-2026:4743-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029901.html
• SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029913.html