Skip to content
OpenAdvisories
Medium WID-SEC-2026-2797 1 CVE

Red Hat Enterprise Linux (python-idna): Schwachstelle ermöglicht Denial of Service

Published Aug 11, 2026 · Updated Nov 10, 2026 · Revision 9 · de

Vendor: Dell Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Product: Concert Product: Enterprise Linux Product: Linux Product: openshift Product: Rocky Linux Product: Secure Connect Gateway Product: SOAR Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (python-idna) ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Medium 6.9
    CVE-2026-45409

    Internationalized Domain Names in Applications (IDNA): Specially crafted inputs to idna.encode() can bypass CVE-2024-3651 fix

    Internationalized Domain Names in Applications (IDNA) for Python provides support for Internationalized Domain Names in Applications (IDNA) and Unicode IDNA Compatibility Processing. In versions prior to 3.15, payloads such as `"\u0660" * N` or `"\u30fb" * N …

    kjd idna open-webui katib-suggestion-hyperopt Debian Ubuntu Wolfi PyPI

Revision history

  1. #9

    Neue Updates von IBM aufgenommen

  2. #8

    Neue Updates von Red Hat aufgenommen

  3. #7

    Neue Updates von Splunk-SVD aufgenommen

  4. #6

    Neue Updates von Red Hat und Dell aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Neue Updates von Oracle Linux aufgenommen

  7. #3

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  8. #2

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  9. #1

    Initiale Fassung

References