CPython: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.0
  CVE-2026-15806

  `HTTPPasswordMgr` can send saved HTTPS credentials via HTTP because of incorrect scheme matching

  The HTTPPasswordMgr class in the urllib.request module, along with its subclasses HTTPPasswordMgrWithDefaultRealm and HTTPPasswordMgrWithPriorAuth, did not take the URL scheme into account when matching stored credentials against a requested URL. Credentials …

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Aug 18, 2026
• Medium 6.0
  CVE-2026-17084

  stringprep.map_table_b2() deviates from RFC 3454 Table B.2

  The "stringprep" module didn't process characters from RFC 3454 tables B.2 or B.3 correctly: the latest Unicode codepoint attributes were used instead of the specified Unicode 3.2.0. This behavior would cause mismatches when processing domain names using IDNA…

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Aug 18, 2026

Revision history

1. 2026-10-29 #20

   Neue Updates von SUSE aufgenommen

2. 2026-10-25 #19

   Neue Updates von SUSE und openSUSE aufgenommen

3. 2026-10-21 #18

   Neue Updates von SUSE aufgenommen

4. 2026-10-20 #17

   Neue Updates von IBM und SUSE aufgenommen

5. 2026-10-19 #16

   Neue Updates von SUSE aufgenommen

6. 2026-10-13 #15

   Neue Updates von SUSE aufgenommen

7. 2026-10-12 #14

   Neue Updates von SUSE aufgenommen

8. 2026-10-11 #13

   Neue Updates von openSUSE aufgenommen

9. 2026-10-08 #12

   Neue Updates von Oracle Linux aufgenommen

10. 2026-10-07 #11

    Neue Updates von Oracle Linux und Debian aufgenommen

11. 2026-10-06 #10

    Neue Updates von SUSE und openSUSE aufgenommen

12. 2026-10-01 #9

    Neue Updates von Fedora und SUSE aufgenommen

13. 2026-09-30 #8

    Neue Updates von openSUSE und SUSE aufgenommen

14. 2026-09-29 #7

    Neue Updates von SUSE aufgenommen

15. 2026-09-27 #6

    Neue Updates von openSUSE aufgenommen

16. 2026-09-22 #5

    Neue Updates von SUSE aufgenommen

17. 2026-09-20 #4

    Neue Updates von SUSE aufgenommen

18. 2026-09-13 #3

    Neue Updates von openSUSE aufgenommen

19. 2026-09-08 #2

    Neue Updates von Red Hat aufgenommen

20. 2026-08-18 #1

    Initiale Fassung

References

• CPython GitHub Pull Request 155293 vom 2026-08-18
  https://github.com/python/cpython/pull/155293
• CVE-2026-17084 vom 2026-08-18
  https://www.cve.org/CVERecord?id=CVE-2026-17084
• CPython GitHub Pull Request 155696 vom 2026-08-18
  https://github.com/python/cpython/pull/155696
• CVE-2026-15806 vom 2026-08-18
  https://www.cve.org/CVERecord?id=CVE-2026-15806
• Red Hat Security Advisory RHSA-2026:65567 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:65567
• openSUSE Security Update OPENSUSE-SU-2026:11748-1 vom 2026-09-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/APCIBZE7ULGZD3ZGPAF4AEXZ47KRDTM5/
• SUSE Security Update SUSE-SU-2026:23743-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029285.html
• SUSE Security Update SUSE-SU-2026:23845-1 vom 2026-09-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029303.html
• openSUSE Security Update OPENSUSE-SU-2026:11868-1 vom 2026-09-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/6M3FTIAMPIWNWIL3SK6XCHSUUU3TX2CU/
• SUSE Security Update SUSE-SU-2026:4396-1 vom 2026-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029475.html
• SUSE Security Update SUSE-SU-2026:4390-1 vom 2026-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029456.html
• openSUSE Security Update OPENSUSE-SU-2026:11886-1 vom 2026-09-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7XQIPA2OUMLXV4VL7OLWEU77RDO7A7XY/
• SUSE Security Update SUSE-SU-2026:4401-1 vom 2026-09-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029487.html
• Fedora Security Advisory FEDORA-2026-6261B26F4E vom 2026-10-02
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-6261b26f4e
• SUSE Security Update SUSE-SU-2026:4411-1 vom 2026-10-01
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029524.html
• Fedora Security Advisory FEDORA-2026-A3DA6BB5CD vom 2026-10-02
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-a3da6bb5cd
• Red Hat Security Advisory RHSA-2026:74868 vom 2026-10-02
  https://access.redhat.com/errata/RHSA-2026:74868
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html
• openSUSE Security Update OPENSUSE-SU-2026:11949-1 vom 2026-10-06
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/72KWHCTUGZH6SIWY6NXM26K7NADITJ25/
• Oracle Linux Security Advisory ELSA-2026-77028 vom 2026-10-08
  https://linux.oracle.com/errata/ELSA-2026-77028.html
• Debian Security Advisory DLA-4827 vom 2026-10-08
  https://lists.debian.org/debian-lts-announce/2026/10/msg00020.html
• Oracle Linux Security Advisory ELSA-2026-77018 vom 2026-10-08
  https://linux.oracle.com/errata/ELSA-2026-77018.html
• Oracle Linux Security Advisory ELSA-2026-77020 vom 2026-10-09
  https://linux.oracle.com/errata/ELSA-2026-77020.html
• Oracle Linux Security Advisory ELSA-2026-77017 vom 2026-10-08
  https://linux.oracle.com/errata/ELSA-2026-77017.html
• Oracle Linux Security Advisory ELSA-2026-77021 vom 2026-10-09
  https://linux.oracle.com/errata/ELSA-2026-77021.html
• openSUSE Security Update OPENSUSE-SU-2026:11975-1 vom 2026-10-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/SHENQYG6JUUN74XE2DSY4JF7S3ZBOO6R/
• SUSE Security Update SUSE-SU-2026:4630-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029776.html
• SUSE Security Update SUSE-SU-2026:4633-1 vom 2026-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029797.html
• SUSE Security Update SUSE-SU-2026:4743-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029901.html
• SUSE Security Update SUSE-SU-2026:4744-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029900.html
• IBM Security Bulletin 7293240 vom 2026-10-21
  https://aix.software.ibm.com/aix/efixes/security/python_advisory22.asc
• SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029913.html
• SUSE Security Update SUSE-SU-2026:4809-1 vom 2026-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029976.html
• SUSE Security Update SUSE-SU-2026:24325-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030088.html
• openSUSE Security Update OPENSUSE-SU-2026:12123-1 vom 2026-10-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7OT4NNCFAK2AEZBV62IYNDW6Z5DEJJ5I/
• SUSE Security Update SUSE-SU-2026:24280-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030128.html
• SUSE Security Update SUSE-SU-2026:4946-1 vom 2026-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030255.html
• SUSE Security Update SUSE-SU-2026:4941-1 vom 2026-10-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030252.html