CPython: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2026-11940

  tarfile extraction filter bypass allows escaping the destination directory

  tarfile.extractall() with the 'data' or 'tar' filter could be bypassed by a crafted archive where a hardlink references a symlink stored at a deeper name than the hardlink itself.  The extraction fallback validated the symlink at it's archived location but re…

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Alpine Wolfi
  Jun 23, 2026
• Medium 4.1
  CVE-2026-0864

  Configuration Injection via Carriage Return (\r) in write() method

  When using the "configparser" module to write configuration files containing multi-line text values with carriage return characters (\r) the resulting file could be injected with unexpected keys and values if the attacker controls the written value.

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Jun 23, 2026

Revision history

1. 2026-11-10 #38

   Neue Updates von IBM aufgenommen

2. 2026-10-29 #37

   Neue Updates von Red Hat aufgenommen

3. 2026-10-26 #36

   Neue Updates von Fedora und Oracle Linux aufgenommen

4. 2026-10-25 #35

   Neue Updates von Fedora aufgenommen

5. 2026-10-20 #34

   Neue Updates von SUSE aufgenommen

6. 2026-10-12 #33

   Neue Updates von Red Hat aufgenommen

7. 2026-10-11 #32

   Neue Updates von Red Hat aufgenommen

8. 2026-10-06 #31

   Neue Updates von SUSE aufgenommen

9. 2026-10-05 #30

   Neue Updates von Red Hat aufgenommen

10. 2026-10-01 #29

    Neue Updates von Red Hat aufgenommen

11. 2026-09-30 #28

    Neue Updates von Red Hat aufgenommen

12. 2026-09-28 #27

    Neue Updates aufgenommen

13. 2026-09-20 #26

    Neue Updates von SUSE aufgenommen

14. 2026-09-16 #25

    Neue Updates von SUSE aufgenommen

15. 2026-09-13 #24

    Neue Updates von IBM aufgenommen

16. 2026-09-09 #23

    Neue Updates von SUSE aufgenommen

17. 2026-09-07 #22

    Neue Updates von Red Hat aufgenommen

18. 2026-09-03 #21

    Neue Updates von SUSE aufgenommen

19. 2026-09-02 #20

    Neue Updates von Red Hat aufgenommen

20. 2026-08-31 #19

    Neue Updates von Dell aufgenommen

21. 2026-08-26 #18

    Neue Updates von SUSE aufgenommen

22. 2026-08-25 #17

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

23. 2026-08-24 #16

    Neue Updates von Red Hat, SUSE, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

24. 2026-08-23 #15

    Neue Updates von SUSE aufgenommen

25. 2026-08-20 #14

    Neue Updates von openSUSE aufgenommen

References

• CVE Record vom 2026-06-23
  https://www.cve.org/CVERecord?id=CVE-2026-0864
• Red Hat Bugtracker 2491892 vom 2026-06-23
  https://bugzilla.redhat.com/show_bug.cgi?id=2491892
• CVE Record vom 2026-06-23
  https://www.cve.org/CVERecord?id=CVE-2026-11940
• OSS Security MAiling List vom 2026-06-23
  https://seclists.org/oss-sec/2026/q2/1006
• Red Hat Security Advisory RHSA-2026:38018 vom 2026-07-10
  https://access.redhat.com/errata/RHSA-2026:38018
• Red Hat Security Advisory RHSA-2026:38090 vom 2026-07-10
  https://access.redhat.com/errata/RHSA-2026:38090
• Red Hat Security Advisory RHSA-2026:38091 vom 2026-07-10
  https://access.redhat.com/errata/RHSA-2026:38091
• Red Hat Security Advisory RHSA-2026:38017 vom 2026-07-10
  https://access.redhat.com/errata/RHSA-2026:38017
• openSUSE Security Update OPENSUSE-SU-2026:11286-1 vom 2026-07-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/C34KBQE4HT65NG6IXFKCQZMOYUEGTTGE/
• openSUSE Security Update OPENSUSE-SU-2026:11343-1 vom 2026-07-24
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ZDBW2QQOVWWJTM5QEECHQ2JAFB3W3CDW/
• openSUSE Security Update OPENSUSE-SU-2026:11342-1 vom 2026-07-24
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/V6WTIY3GT6HXDFP7ZFCMMJMRGOACKJVK/
• SUSE Security Update SUSE-SU-2026:3245-1 vom 2026-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027839.html
• openSUSE Security Update OPENSUSE-SU-2026:11428-1 vom 2026-08-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GSRNZPTAH4SIAI33PZRL63HMQFDING7V/
• SUSE Security Update SUSE-SU-2026:3530-1 vom 2026-08-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028170.html
• SUSE Security Update SUSE-SU-2026:3548-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028184.html
• SUSE Security Update SUSE-SU-2026:3560-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028192.html
• SUSE Security Update SUSE-SU-2026:3569-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028205.html
• Red Hat Security Advisory RHSA-2026:54268 vom 2026-08-12
  https://access.redhat.com/errata/RHSA-2026:54268
• Oracle Linux Security Advisory ELSA-2026-54268 vom 2026-08-13
  https://linux.oracle.com/errata/ELSA-2026-54268.html
• Rocky Linux Security Advisory RLSA-2026:54268 vom 2026-08-13
  https://errata.build.resf.org/RLSA-2026:54268
• SUSE Security Update SUSE-SU-2026:3601-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028277.html
• Red Hat Security Advisory RHSA-2026:54554 vom 2026-08-13
  https://access.redhat.com/errata/RHSA-2026:54554
• Red Hat Security Advisory RHSA-2026:54760 vom 2026-08-13
  https://access.redhat.com/errata/RHSA-2026:54760
• Red Hat Security Advisory RHSA-2026:54534 vom 2026-08-13
  https://access.redhat.com/errata/RHSA-2026:54534
• Red Hat Security Advisory RHSA-2026:56219 vom 2026-08-18
  https://access.redhat.com/errata/RHSA-2026:56219
• SUSE Security Update SUSE-SU-2026:3635-1 vom 2026-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028388.html
• Rocky Linux Security Advisory RLSA-2026:56219 vom 2026-08-19
  https://errata.build.resf.org/RLSA-2026:56219
• SUSE Security Update SUSE-SU-2026:3649-1 vom 2026-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028393.html
• Oracle Linux Security Advisory ELSA-2026-56219 vom 2026-08-19
  https://linux.oracle.com/errata/ELSA-2026-56219.html
• openSUSE Security Update OPENSUSE-SU-2026:21595-1 vom 2026-08-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2LXBHYBVYCDCOO3SCJ5VLPWECKKFE4WQ/
• SUSE Security Update SUSE-SU-2026:23159-1 vom 2026-08-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028426.html
• Red Hat Security Advisory RHSA-2026:58971 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58971
• Red Hat Security Advisory RHSA-2026:58928 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58928
• Red Hat Security Advisory RHSA-2026:58902 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58902
• Red Hat Security Advisory RHSA-2026:58901 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58901
• Red Hat Security Advisory RHSA-2026:59009 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:59009
• SUSE Security Update SUSE-SU-2026:23191-1 vom 2026-08-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028465.html
• Oracle Linux Security Advisory ELSA-2026-58928 vom 2026-08-25
  https://oss.oracle.com/pipermail/el-errata/2026-August/021718.html
• Rocky Linux Security Advisory RLSA-2026:58971 vom 2026-08-25
  https://errata.build.resf.org/RLSA-2026:58971
• Oracle Linux Security Advisory ELSA-2026-58971 vom 2026-08-25
  https://linux.oracle.com/errata/ELSA-2026-58971.html
• Rocky Linux Security Advisory RLSA-2026:59009 vom 2026-08-25
  https://errata.build.resf.org/RLSA-2026:59009
• Oracle Linux Security Advisory ELSA-2026-59009 vom 2026-08-25
  https://linux.oracle.com/errata/ELSA-2026-59009.html
• Oracle Linux Security Advisory ELSA-2026-58901 vom 2026-08-25
  https://linux.oracle.com/errata/ELSA-2026-58901.html
• Rocky Linux Security Advisory RLSA-2026:58928 vom 2026-08-25
  https://errata.build.resf.org/RLSA-2026:58928
• Rocky Linux Security Advisory RLSA-2026:58902 vom 2026-08-25
  https://errata.build.resf.org/RLSA-2026:58902
• Rocky Linux Security Advisory RLSA-2026:58901 vom 2026-08-25
  https://errata.build.resf.org/RLSA-2026:58901
• SUSE Security Update SUSE-SU-2026:23212-1 vom 2026-08-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028501.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• Red Hat Security Advisory RHSA-2026:63024 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:63024
• Red Hat Security Advisory RHSA-2026:63117 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:63117
• Red Hat Security Advisory RHSA-2026:62809 vom 2026-09-02
  https://access.redhat.com/errata/RHSA-2026:62809
• SUSE Security Update SUSE-SU-2026:3855-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028654.html
• SUSE Security Update SUSE-SU-2026:3862-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028650.html
• Red Hat Security Advisory RHSA-2026:64806 vom 2026-09-08
  https://access.redhat.com/errata/RHSA-2026:64806
• SUSE Security Update SUSE-SU-2026:23303-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028694.html
• IBM Security Bulletin 7287318 vom 2026-09-14
  https://www.ibm.com/support/pages/node/7287318
• SUSE Security Update SUSE-SU-2026:4174-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029127.html
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• Container-Optimized OS release notes vom 2026-09-29
  https://docs.cloud.google.com/container-optimized-os/docs/release-notes#September_28_2026
• Red Hat Security Advisory RHSA-2026:74088 vom 2026-10-01
  https://access.redhat.com/errata/RHSA-2026:74088
• Red Hat Security Advisory RHSA-2026:74087 vom 2026-09-30
  https://access.redhat.com/errata/RHSA-2026:74087
• Red Hat Security Advisory RHSA-2026:73930 vom 2026-09-30
  https://access.redhat.com/errata/RHSA-2026:73930
• Red Hat Security Advisory RHSA-2026:73929 vom 2026-09-30
  https://access.redhat.com/errata/RHSA-2026:73929
• Red Hat Security Advisory RHSA-2026:74771 vom 2026-10-02
  https://access.redhat.com/errata/RHSA-2026:74771
• Red Hat Security Advisory RHSA-2026:76042 vom 2026-10-05
  https://access.redhat.com/errata/RHSA-2026:76042
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html
• Red Hat Security Advisory RHSA-2026:80732 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:80732
• Red Hat Security Advisory RHSA-2026:81126 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81126
• Red Hat Security Advisory RHSA-2026:81168 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81168
• Red Hat Security Advisory RHSA-2026:81171 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81171
• Red Hat Security Advisory RHSA-2026:81124 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81124
• Red Hat Security Advisory RHSA-2026:81170 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81170
• Red Hat Security Advisory RHSA-2026:82061 vom 2026-10-13
  https://access.redhat.com/errata/RHSA-2026:82061
• Red Hat Security Advisory RHSA-2026:81169 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81169
• Red Hat Security Advisory RHSA-2026:82059 vom 2026-10-13
  https://access.redhat.com/errata/RHSA-2026:82059
• Red Hat Security Advisory RHSA-2026:81128 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81128
• Red Hat Security Advisory RHSA-2026:81127 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81127
• Red Hat Security Advisory RHSA-2026:81161 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81161
• Red Hat Security Advisory RHSA-2026:82066 vom 2026-10-13
  https://access.redhat.com/errata/RHSA-2026:82066
• Red Hat Security Advisory RHSA-2026:81162 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81162