CPython: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 8.7
  CVE-2026-15308

  Incremental HTMLParser feed() allows CPU-exhaustion DoS via repeated unterminated markup declarations

  The incremental HTML parser (html.parser.HTMLParser) allows for CPU denial-of-service through repeated unterminated markup declarations when processing uncontrolled data.

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Jul 9, 2026

Revision history

1. 2026-10-26 #46

   Neue Updates von Fedora und Oracle Linux aufgenommen

2. 2026-10-25 #45

   Neue Updates von Fedora aufgenommen

3. 2026-10-20 #44

   Neue Updates von SUSE aufgenommen

4. 2026-10-14 #43

   CVSS Bewertung angepasst

5. 2026-10-12 #42

   Neue Updates von Red Hat aufgenommen

6. 2026-10-11 #41

   Neue Updates von Red Hat aufgenommen

7. 2026-10-08 #40

   Neue Updates von Oracle Linux aufgenommen

8. 2026-10-07 #39

   Neue Updates von Debian aufgenommen

9. 2026-10-06 #38

   Neue Updates von Red Hat und SUSE aufgenommen

10. 2026-10-05 #37

    Neue Updates von Red Hat aufgenommen

11. 2026-10-01 #36

    Neue Updates von Red Hat aufgenommen

12. 2026-09-30 #35

    Neue Updates von Red Hat aufgenommen

13. 2026-09-28 #34

    Neue Updates aufgenommen

14. 2026-09-20 #33

    Neue Updates von SUSE aufgenommen

15. 2026-09-16 #32

    Neue Updates von SUSE aufgenommen

16. 2026-09-14 #31

    Neue Updates von IBM aufgenommen

17. 2026-09-10 #30

    Neue Updates von Ubuntu aufgenommen

18. 2026-09-09 #29

    Neue Updates von SUSE aufgenommen

19. 2026-09-03 #28

    Neue Updates von SUSE aufgenommen

20. 2026-08-31 #27

    Neue Updates von Dell aufgenommen

21. 2026-08-26 #26

    Neue Updates von SUSE aufgenommen

22. 2026-08-25 #25

    Neue Updates von Oracle Linux aufgenommen

23. 2026-08-24 #24

    Neue Updates von SUSE aufgenommen

24. 2026-08-23 #23

    Neue Updates von SUSE aufgenommen

25. 2026-08-20 #22

    Neue Updates von openSUSE aufgenommen

References

• GitHub Security Advisory GHSA-7qj2-q5c8-cxx5 vom 2026-07-09
  https://github.com/advisories/GHSA-7qj2-q5c8-cxx5
• Red Hat Security Advisory RHSA-2026:38017 vom 2026-07-10
  https://access.redhat.com/errata/RHSA-2026:38017
• Red Hat Security Advisory RHSA-2026:38018 vom 2026-07-10
  https://access.redhat.com/errata/RHSA-2026:38018
• Red Hat Security Advisory RHSA-2026:39320 vom 2026-07-14
  https://access.redhat.com/errata/RHSA-2026:39320
• Red Hat Security Advisory RHSA-2026:39183 vom 2026-07-14
  https://access.redhat.com/errata/RHSA-2026:39183
• Microsoft Leitfaden für Sicherheitsupdates vom 2026-07-14
  https://msrc.microsoft.com/update-guide/
• Red Hat Security Advisory RHSA-2026:39771 vom 2026-07-15
  https://access.redhat.com/errata/RHSA-2026:39771
• Red Hat Security Advisory RHSA-2026:39798 vom 2026-07-15
  https://access.redhat.com/errata/RHSA-2026:39798
• Red Hat Security Advisory RHSA-2026:39893 vom 2026-07-15
  https://access.redhat.com/errata/RHSA-2026:39893
• Rocky Linux Security Advisory RLSA-2026:39893 vom 2026-07-16
  https://errata.build.resf.org/RLSA-2026:39893
• Rocky Linux Security Advisory RLSA-2026:39183 vom 2026-07-15
  https://errata.build.resf.org/RLSA-2026:39183
• Rocky Linux Security Advisory RLSA-2026:39320 vom 2026-07-15
  https://errata.build.resf.org/RLSA-2026:39320
• Oracle Linux Security Advisory ELSA-2026-39893 vom 2026-07-16
  https://linux.oracle.com/errata/ELSA-2026-39893.html
• Oracle Linux Security Advisory ELSA-2026-39320 vom 2026-07-16
  https://linux.oracle.com/errata/ELSA-2026-39320.html
• Oracle Linux Security Advisory ELSA-2026-39771 vom 2026-07-16
  https://linux.oracle.com/errata/ELSA-2026-39771.html
• Rocky Linux Security Advisory RLSA-2026:39798 vom 2026-07-16
  https://errata.build.resf.org/RLSA-2026:39798
• Rocky Linux Security Advisory RLSA-2026:39771 vom 2026-07-16
  https://errata.build.resf.org/RLSA-2026:39771
• Red Hat Security Advisory RHSA-2026:40856 vom 2026-07-16
  https://access.redhat.com/errata/RHSA-2026:40856
• Oracle Linux Security Advisory ELSA-2026-39798 vom 2026-07-16
  https://linux.oracle.com/errata/ELSA-2026-39798.html
• Oracle Linux Security Advisory ELSA-2026-40856 vom 2026-07-17
  https://linux.oracle.com/errata/ELSA-2026-40856.html
• Red Hat Security Advisory RHSA-2026:41949 vom 2026-07-21
  https://access.redhat.com/errata/RHSA-2026:41949
• Oracle Linux Security Advisory ELSA-2026-39183 vom 2026-07-22
  https://oss.oracle.com/pipermail/el-errata/2026-July/021236.html
• Rocky Linux Security Advisory RLSA-2026:41949 vom 2026-07-22
  https://errata.build.resf.org/RLSA-2026:41949
• Rocky Linux Security Advisory RLSA-2026:40856 vom 2026-07-22
  https://errata.build.resf.org/RLSA-2026:40856
• Oracle Linux Security Advisory ELSA-2026-41949 vom 2026-07-23
  https://linux.oracle.com/errata/ELSA-2026-41949.html
• Red Hat Security Advisory RHSA-2026:44481 vom 2026-07-23
  https://access.redhat.com/errata/RHSA-2026:44481
• Red Hat Security Advisory RHSA-2026:46836 vom 2026-07-27
  https://access.redhat.com/errata/RHSA-2026:46836
• Red Hat Security Advisory RHSA-2026:48151 vom 2026-07-29
  https://access.redhat.com/errata/RHSA-2026:48151
• Red Hat Security Advisory RHSA-2026:47939 vom 2026-07-30
  https://access.redhat.com/errata/RHSA-2026:47939
• Fedora Security Advisory FEDORA-2026-05338C2E02 vom 2026-07-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-05338c2e02
• Fedora Security Advisory FEDORA-2026-84E1CF3983 vom 2026-07-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-84e1cf3983
• Fedora Security Advisory FEDORA-2026-0C91E22488 vom 2026-07-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-0c91e22488
• openSUSE Security Update OPENSUSE-SU-2026:11428-1 vom 2026-08-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GSRNZPTAH4SIAI33PZRL63HMQFDING7V/
• Amazon Linux Security Advisory ALAS2-2026-3852 vom 2026-08-05
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3852.html
• Red Hat Security Advisory RHSA-2026:50064 vom 2026-08-04
  https://access.redhat.com/errata/RHSA-2026:50064
• Red Hat Security Advisory RHSA-2026:50065 vom 2026-08-04
  https://access.redhat.com/errata/RHSA-2026:50065
• Amazon Linux Security Advisory ALAS2-2026-3845 vom 2026-08-05
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3845.html
• Red Hat Security Advisory RHSA-2026:50771 vom 2026-08-05
  https://access.redhat.com/errata/RHSA-2026:50771
• Red Hat Security Advisory RHSA-2026:50770 vom 2026-08-05
  https://access.redhat.com/errata/RHSA-2026:50770
• Red Hat Security Advisory RHSA-2026:50816 vom 2026-08-05
  https://access.redhat.com/errata/RHSA-2026:50816
• SUSE Security Update SUSE-SU-2026:3530-1 vom 2026-08-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028170.html
• SUSE Security Update SUSE-SU-2026:3548-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028184.html
• SUSE Security Update SUSE-SU-2026:3560-1 vom 2026-08-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028192.html
• SUSE Security Update SUSE-SU-2026:3569-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028205.html
• Oracle Linux Security Advisory ELSA-2026-54268 vom 2026-08-13
  https://linux.oracle.com/errata/ELSA-2026-54268.html
• SUSE Security Update SUSE-SU-2026:3601-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028277.html
• Red Hat Security Advisory RHSA-2026:54554 vom 2026-08-13
  https://access.redhat.com/errata/RHSA-2026:54554
• Red Hat Security Advisory RHSA-2026:54534 vom 2026-08-13
  https://access.redhat.com/errata/RHSA-2026:54534
• SUSE Security Update SUSE-SU-2026:3635-1 vom 2026-08-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028388.html
• SUSE Security Update SUSE-SU-2026:3649-1 vom 2026-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028393.html
• openSUSE Security Update OPENSUSE-SU-2026:21595-1 vom 2026-08-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2LXBHYBVYCDCOO3SCJ5VLPWECKKFE4WQ/
• SUSE Security Update SUSE-SU-2026:23159-1 vom 2026-08-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028426.html
• SUSE Security Update SUSE-SU-2026:23191-1 vom 2026-08-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028465.html
• Oracle Linux Security Advisory ELSA-2026-59009 vom 2026-08-25
  https://linux.oracle.com/errata/ELSA-2026-59009.html
• SUSE Security Update SUSE-SU-2026:23212-1 vom 2026-08-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028501.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• SUSE Security Update SUSE-SU-2026:3862-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028650.html
• SUSE Security Update SUSE-SU-2026:3855-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028654.html
• SUSE Security Update SUSE-SU-2026:23303-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028694.html
• Ubuntu Security Notice USN-8744-1 vom 2026-09-10
  https://ubuntu.com/security/notices/USN-8744-1
• IBM Security Bulletin 7287454 vom 2026-09-15
  https://aix.software.ibm.com/aix/efixes/security/python_advisory21.asc
• SUSE Security Update SUSE-SU-2026:4174-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029127.html
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• Container-Optimized OS release notes vom 2026-09-29
  https://docs.cloud.google.com/container-optimized-os/docs/release-notes#September_28_2026
• Red Hat Security Advisory RHSA-2026:74087 vom 2026-09-30
  https://access.redhat.com/errata/RHSA-2026:74087
• Red Hat Security Advisory RHSA-2026:74088 vom 2026-10-01
  https://access.redhat.com/errata/RHSA-2026:74088
• Red Hat Security Advisory RHSA-2026:74771 vom 2026-10-02
  https://access.redhat.com/errata/RHSA-2026:74771
• Red Hat Security Advisory RHSA-2026:76042 vom 2026-10-05
  https://access.redhat.com/errata/RHSA-2026:76042
• Red Hat Security Advisory RHSA-2026:76945 vom 2026-10-07
  https://access.redhat.com/errata/RHSA-2026:76945
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html
• Debian Security Advisory DLA-4827 vom 2026-10-08
  https://lists.debian.org/debian-lts-announce/2026/10/msg00020.html
• Oracle Linux Security Advisory ELSA-2026-77020 vom 2026-10-09
  https://linux.oracle.com/errata/ELSA-2026-77020.html
• Red Hat Security Advisory RHSA-2026:80732 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:80732
• Red Hat Security Advisory RHSA-2026:81169 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81169
• Red Hat Security Advisory RHSA-2026:81170 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81170
• Red Hat Security Advisory RHSA-2026:81171 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81171
• Red Hat Security Advisory RHSA-2026:81168 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81168
• Red Hat Security Advisory RHSA-2026:81162 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81162
• Red Hat Security Advisory RHSA-2026:81161 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81161
• Red Hat Security Advisory RHSA-2026:81128 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81128