Red Hat Enterprise Linux (JWCrypto und python-markdown): Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2025-69534

  Python-Markdown version 3.8 contain a vulnerability where malformed HTML-like sequences can cause html.parser.HTMLParse…

  python3.4 python3.5 python2.7 python3.6 Debian Ubuntu Wolfi PyPI
  Mar 5, 2026
• Medium 5.3
  CVE-2026-39373

  JWCrypto: JWE ZIP decompression bomb

  JWCrypto implements JWK, JWS, and JWE specifications using python-cryptography. Prior to 1.5.7, an unauthenticated attacker can exhaust server memory by sending crafted JWE tokens with ZIP compression. The existing patch for CVE-2024-28102 limits input token …

  Latchset jwcrypto python-jwcrypto python-jwcrypto Debian Ubuntu Azure Linux Wolfi PyPI
  Apr 7, 2026

Revision history

1. 2026-10-07 #13

   Neue Updates von Debian aufgenommen

2. 2026-09-13 #12

   Neue Updates von IBM aufgenommen

3. 2026-08-24 #11

   Neue Updates von Red Hat aufgenommen

4. 2026-07-30 #10

   Neue Updates von Ubuntu aufgenommen

5. 2026-07-20 #9

   Neue Updates von Red Hat und Oracle Linux aufgenommen

6. 2026-07-15 #8

   Neue Updates von Oracle Linux aufgenommen

7. 2026-07-06 #7

   Neue Updates von Ubuntu aufgenommen

8. 2026-06-24 #6

   Neue Updates von Oracle Linux aufgenommen

9. 2026-06-22 #5

   Neue Updates von Oracle Linux aufgenommen

10. 2026-05-31 #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

11. 2026-05-28 #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

12. 2026-05-25 #2

    Neue Updates von Red Hat aufgenommen

13. 2026-05-19 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2026:19042 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19042
• Red Hat Security Advisory RHSA-2026:19197 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19197
• Red Hat Security Advisory RHSA-2026:19366 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19366
• Red Hat Security Advisory RHSA-2026:19155 vom 2026-05-19
  https://access.redhat.com/errata/RHSA-2026:19155
• Red Hat Security Advisory RHSA-2026:20674 vom 2026-05-26
  https://access.redhat.com/errata/RHSA-2026:20674
• Red Hat Security Advisory RHSA-2026:20677 vom 2026-05-26
  https://access.redhat.com/errata/RHSA-2026:20677
• Red Hat Security Advisory RHSA-2026:20676 vom 2026-05-26
  https://access.redhat.com/errata/RHSA-2026:20676
• Rocky Linux Security Advisory RLSA-2026:19366 vom 2026-05-28
  https://errata.build.resf.org/RLSA-2026:19366
• Rocky Linux Security Advisory RLSA-2026:19155 vom 2026-05-29
  https://errata.build.resf.org/RLSA-2026:19155
• Rocky Linux Security Advisory RLSA-2026:19042 vom 2026-05-29
  https://errata.build.resf.org/RLSA-2026:19042
• Oracle Linux Security Advisory ELSA-2026-19197 vom 2026-06-23
  https://linux.oracle.com/errata/ELSA-2026-19197.html
• Oracle Linux Security Advisory ELSA-2026-19366 vom 2026-06-25
  http://linux.oracle.com/errata/ELSA-2026-19366.html
• Ubuntu Security Notice USN-8509-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8509-1
• Oracle Linux Security Advisory ELSA-2026-19042 vom 2026-07-15
  https://linux.oracle.com/errata/ELSA-2026-19042.html
• Red Hat Security Advisory RHSA-2026:42132 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42132
• Oracle Linux Security Advisory ELSA-2026-19155 vom 2026-07-20
  http://linux.oracle.com/errata/ELSA-2026-19155.html
• Ubuntu Security Notice USN-8614-1 vom 2026-07-30
  https://ubuntu.com/security/notices/USN-8614-1
• Red Hat Security Advisory RHSA-2026:59135 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:59135
• Red Hat Security Advisory RHSA-2026:59136 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:59136
• IBM Security Bulletin 7287211 vom 2026-09-11
  https://www.ibm.com/support/pages/node/7287211
• Debian Security Advisory DLA-4827 vom 2026-10-08
  https://lists.debian.org/debian-lts-announce/2026/10/msg00020.html