CPython: Schwachstelle ermöglicht Manipulation von Daten

Summary

Product

Vulnerabilities 1

• Medium 5.9
  CVE-2026-8328

  FTP PASV SSRF, ftpcp() does not use actual peer address, trusts server-supplied PASV host address

  The ftpcp() function in Lib/ftplib.py was not updated when CVE-2021-4189 was fixed. While makepasv() was patched to replace server-supplied PASV host addresses with the actual peer address (getpeername()[0]), ftpcp() still calls parse227() directly and passes…

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  May 13, 2026

Revision history

1. 2026-10-20 #22

   Neue Updates von SUSE aufgenommen

2. 2026-10-07 #21

   Neue Updates von Debian aufgenommen

3. 2026-10-06 #20

   Neue Updates von SUSE aufgenommen

4. 2026-09-20 #19

   Neue Updates von SUSE aufgenommen

5. 2026-09-09 #18

   Neue Updates von SUSE aufgenommen

6. 2026-09-03 #17

   Neue Updates von SUSE aufgenommen

7. 2026-08-31 #16

   Neue Updates von Dell aufgenommen

8. 2026-08-26 #15

   Neue Updates von SUSE aufgenommen

9. 2026-08-24 #14

   Neue Updates von SUSE aufgenommen

10. 2026-08-23 #13

    Neue Updates von SUSE aufgenommen

11. 2026-08-20 #12

    Neue Updates von openSUSE aufgenommen

12. 2026-08-19 #11

    Neue Updates von SUSE aufgenommen

13. 2026-08-18 #10

    Neue Updates von SUSE aufgenommen

14. 2026-08-11 #9

    Neue Updates von SUSE aufgenommen

15. 2026-08-10 #8

    Neue Updates von SUSE aufgenommen

16. 2026-08-09 #7

    Neue Updates von SUSE aufgenommen

17. 2026-08-03 #6

    Neue Updates von openSUSE aufgenommen

18. 2026-07-27 #5

    Neue Updates von SUSE aufgenommen

19. 2026-07-26 #4

    Neue Updates von openSUSE aufgenommen

20. 2026-07-06 #3

    Neue Updates von Ubuntu aufgenommen

21. 2026-06-25 #2

    Neue Updates von openSUSE aufgenommen

22. 2026-05-14 #1

    Initiale Fassung

References

• EUVD vom 2026-05-14
  https://euvd.enisa.europa.eu/enisa/EUVD-2026-30177
• Github Security Advisory GHSA-J989-FGGP-QGP5 vom 2026-05-14
  https://github.com/advisories/GHSA-J989-FGGP-QGP5
• openSUSE Security Update OPENSUSE-SU-2026:11101-1 vom 2026-06-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/RTMHTHJU35PXSKHTK2UVO226VSLEVLUI/
• Ubuntu Security Notice USN-8509-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8509-1
• openSUSE Security Update OPENSUSE-SU-2026:11342-1 vom 2026-07-24
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/V6WTIY3GT6HXDFP7ZFCMMJMRGOACKJVK/
• SUSE Security Update SUSE-SU-2026:3245-1 vom 2026-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027839.html
• openSUSE Security Update OPENSUSE-SU-2026:11428-1 vom 2026-08-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GSRNZPTAH4SIAI33PZRL63HMQFDING7V/
• SUSE Security Update SUSE-SU-2026:3530-1 vom 2026-08-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028170.html
• SUSE Security Update SUSE-SU-2026:3548-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028184.html
• SUSE Security Update SUSE-SU-2026:3560-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028192.html
• SUSE Security Update SUSE-SU-2026:3569-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028205.html
• SUSE Security Update SUSE-SU-2026:3635-1 vom 2026-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028388.html
• SUSE Security Update SUSE-SU-2026:3649-1 vom 2026-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028393.html
• openSUSE Security Update OPENSUSE-SU-2026:21595-1 vom 2026-08-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2LXBHYBVYCDCOO3SCJ5VLPWECKKFE4WQ/
• SUSE Security Update SUSE-SU-2026:23159-1 vom 2026-08-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028426.html
• SUSE Security Update SUSE-SU-2026:23191-1 vom 2026-08-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028465.html
• SUSE Security Update SUSE-SU-2026:23212-1 vom 2026-08-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028501.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• SUSE Security Update SUSE-SU-2026:3862-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028650.html
• SUSE Security Update SUSE-SU-2026:3855-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028654.html
• SUSE Security Update SUSE-SU-2026:23303-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028694.html
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html
• Debian Security Advisory DLA-4827 vom 2026-10-08
  https://lists.debian.org/debian-lts-announce/2026/10/msg00020.html
• SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029913.html