CPython: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.3
  CVE-2026-3276

  Potential DoS via quadratic complexity in unicodedata.normalize()

  unicodedata.normalize() can take excessive CPU time when processing specially crafted Unicode input containing long runs of combining characters with alternating Canonical Combining Class values. This affects all normalization forms.

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Jun 3, 2026
• Medium 5.3
  CVE-2026-12003

  CPython >3.11 Insecure Input Validation resulting in privilege escalation

  To allow builds of Python to be run from an in-tree layout (rather than an installed file layout), the VPATH variable is defined at build time and used to locate certain landmarks - specifically, Modules/setup.local. When this landmark is found relative to VP…

  Python Software Foundation CPython python3 python3.11 Debian Ubuntu Azure Linux
  Jun 16, 2026

Revision history

1. 2026-10-20 #22

   Neue Updates von SUSE aufgenommen

2. 2026-10-19 #21

   Neue Updates von SUSE aufgenommen

3. 2026-10-07 #20

   Neue Updates von Debian aufgenommen

4. 2026-10-06 #19

   Neue Updates von SUSE aufgenommen

5. 2026-09-20 #18

   Neue Updates von SUSE aufgenommen

6. 2026-09-16 #17

   Neue Updates von SUSE aufgenommen

7. 2026-09-03 #16

   Neue Updates von SUSE aufgenommen

8. 2026-08-31 #15

   Neue Updates von Dell aufgenommen

9. 2026-08-26 #14

   Neue Updates von SUSE aufgenommen

10. 2026-08-24 #13

    Neue Updates von SUSE aufgenommen

11. 2026-08-20 #12

    Neue Updates von SUSE aufgenommen

12. 2026-08-19 #11

    Neue Updates von SUSE aufgenommen

13. 2026-08-18 #10

    Neue Updates von SUSE aufgenommen

14. 2026-08-12 #9

    Neue Updates von SUSE aufgenommen

15. 2026-08-11 #8

    Neue Updates von SUSE aufgenommen

16. 2026-08-10 #7

    Neue Updates von SUSE aufgenommen

17. 2026-08-09 #6

    Neue Updates von SUSE aufgenommen

18. 2026-08-03 #5

    Neue Updates von openSUSE aufgenommen

19. 2026-08-02 #4

    Neue Updates von NetApp aufgenommen

20. 2026-07-06 #3

    Neue Updates von Ubuntu aufgenommen

21. 2026-06-25 #2

    Neue Updates von openSUSE aufgenommen

22. 2026-06-16 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-2wqx-fp26-qh5v vom 2026-06-16
  https://github.com/advisories/GHSA-2wqx-fp26-qh5v
• GitHub Security Advisory GHSA-JG6J-874M-WGJJ vom 2026-06-16
  https://github.com/advisories/GHSA-JG6J-874M-WGJJ
• openSUSE Security Update OPENSUSE-SU-2026:11101-1 vom 2026-06-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/RTMHTHJU35PXSKHTK2UVO226VSLEVLUI/
• Ubuntu Security Notice USN-8509-1 vom 2026-07-06
  https://ubuntu.com/security/notices/USN-8509-1
• NetApp Security Advisory NTAP-20260731-0013 vom 2026-07-31
  https://security.netapp.com/advisory/NTAP-20260731-0013
• openSUSE Security Update OPENSUSE-SU-2026:11428-1 vom 2026-08-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GSRNZPTAH4SIAI33PZRL63HMQFDING7V/
• SUSE Security Update SUSE-SU-2026:3530-1 vom 2026-08-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028170.html
• SUSE Security Update SUSE-SU-2026:3548-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028184.html
• SUSE Security Update SUSE-SU-2026:3560-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028192.html
• SUSE Security Update SUSE-SU-2026:3569-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028205.html
• SUSE Security Update SUSE-SU-2026:3601-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028277.html
• SUSE Security Update SUSE-SU-2026:3635-1 vom 2026-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028388.html
• SUSE Security Update SUSE-SU-2026:3649-1 vom 2026-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028393.html
• SUSE Security Update SUSE-SU-2026:3648-1 vom 2026-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028394.html
• SUSE Security Update SUSE-SU-2026:3655-1 vom 2026-08-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028398.html
• SUSE Security Update SUSE-SU-2026:23191-1 vom 2026-08-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028465.html
• SUSE Security Update SUSE-SU-2026:23212-1 vom 2026-08-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028501.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• SUSE Security Update SUSE-SU-2026:3862-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028650.html
• SUSE Security Update SUSE-SU-2026:3855-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028654.html
• SUSE Security Update SUSE-SU-2026:4174-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029127.html
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html
• Debian Security Advisory DLA-4827 vom 2026-10-08
  https://lists.debian.org/debian-lts-announce/2026/10/msg00020.html
• SUSE Security Update SUSE-SU-2026:4743-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029901.html
• SUSE Security Update SUSE-SU-2026:4744-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029900.html
• SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029913.html