Skip to content
OpenAdvisories
Medium WID-SEC-2026-2588 2 CVEs

Red Hat Enterprise Linux (perl-Archive-Tar, httplib2): Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 29, 2026 · Updated Oct 26, 2026 · Revision 14 · de-DE

Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Product: Security Verify Access Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 7.5
    CVE-2026-59939

    httplib2: Decompression Bomb Denial of Service via Unbounded gzip/deflate Response Handling

    httplib2 is a comprehensive HTTP client library for Python. Prior to 0.32.0, httplib2 performs unbounded decompression of HTTP response bodies encoded with Content-Encoding: gzip or deflate in _decompressContent in httplib2/init.py, allowing a malicious or co…

    httplib2 httplib2 kubeflow-pipelines-visualization-server httplib2 Debian Ubuntu Azure Linux Wolfi PyPI
  • High 7.5
    CVE-2026-9538

    Archive::Tar versions before 3.10 for Perl allow memory exhaustion via attacker controlled entry size field in tar header

    Archive::Tar versions before 3.10 for Perl allow memory exhaustion via attacker controlled entry size field in tar header. _read_tar() reads each entry's payload with $handle->read($$data, $block), where $block is derived from the entry's 12-byte size field i…

    BINGOS Archive::Tar perl perl Debian Ubuntu Alpine

Revision history

  1. #14

    Neue Updates von Oracle Linux aufgenommen

  2. #13

    Neue Updates von IBM aufgenommen

  3. #12

    Neue Updates von Oracle Linux aufgenommen

  4. #11

    Neue Updates von SUSE aufgenommen

  5. #10

    Neue Updates von Ubuntu aufgenommen

  6. #9

    Neue Updates von Oracle Linux aufgenommen

  7. #8

    Neue Updates von Debian aufgenommen

  8. #7

    Neue Updates von SUSE und Debian aufgenommen

  9. #6

    Neue Updates von Rocky Enterprise Software Foundation, openSUSE und IBM aufgenommen

  10. #5

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  11. #4

    Neue Updates von Oracle Linux aufgenommen

  12. #3

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  13. #2

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  14. #1

    Initiale Fassung

References