CPython: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Product

Vulnerabilities 1

• Medium 6.3
  CVE-2026-19672

  tarfile extraction filter bypass allows creation of directories outside the destination

  The tarfile module's tar and data extraction filters created directories outside the destination for members whose name leaves the destination and returns to it, such as ../evil/../dest/sub/file. The containment check used the resolved path, but intermediate …

  Python Software Foundation CPython python3.4 python3.5 Debian Ubuntu Azure Linux Alpine Wolfi
  Aug 19, 2026

Revision history

1. 2026-10-29 #18

   Neue Updates von SUSE aufgenommen

2. 2026-10-25 #17

   Neue Updates von SUSE aufgenommen

3. 2026-10-21 #16

   Neue Updates von SUSE aufgenommen

4. 2026-10-20 #15

   Neue Updates von IBM und SUSE aufgenommen

5. 2026-10-19 #14

   Neue Updates von SUSE aufgenommen

6. 2026-10-13 #13

   Neue Updates von SUSE aufgenommen

7. 2026-10-12 #12

   Neue Updates von SUSE aufgenommen

8. 2026-10-11 #11

   Neue Updates von openSUSE aufgenommen

9. 2026-10-08 #10

   Neue Updates von Oracle Linux aufgenommen

10. 2026-10-07 #9

    Neue Updates von Oracle Linux aufgenommen

11. 2026-10-06 #8

    Neue Updates von SUSE und openSUSE aufgenommen

12. 2026-10-01 #7

    Neue Updates von Fedora und SUSE aufgenommen

13. 2026-09-30 #6

    Neue Updates von openSUSE aufgenommen

14. 2026-09-29 #5

    Neue Updates von SUSE aufgenommen

15. 2026-09-27 #4

    Neue Updates von openSUSE aufgenommen

16. 2026-09-13 #3

    Neue Updates von openSUSE aufgenommen

17. 2026-09-08 #2

    Neue Updates von Red Hat aufgenommen

18. 2026-08-25 #1

    Initiale Fassung

References

• CPython Pull request 156000 vom 2026-08-25
  https://github.com/python/cpython/pull/156000
• Python Security-Announce Mailing List vom 2026-08-25
  https://mail.python.org/archives/list/security-announce@python.org/thread/J2WT2ALRWEXQJOB3C7Q2HYWUXP3CINWO/
• CPython Issue 155999 vom 2026-08-25
  https://github.com/python/cpython/issues/155999
• Mailing list OSS-Sec vom 2026-08-25
  https://seclists.org/oss-sec/2026/q3/578
• Red Hat Security Advisory RHSA-2026:65567 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:65567
• openSUSE Security Update OPENSUSE-SU-2026:11748-1 vom 2026-09-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/APCIBZE7ULGZD3ZGPAF4AEXZ47KRDTM5/
• openSUSE Security Update OPENSUSE-SU-2026:11868-1 vom 2026-09-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/6M3FTIAMPIWNWIL3SK6XCHSUUU3TX2CU/
• SUSE Security Update SUSE-SU-2026:4396-1 vom 2026-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029475.html
• SUSE Security Update SUSE-SU-2026:4390-1 vom 2026-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029456.html
• openSUSE Security Update OPENSUSE-SU-2026:11886-1 vom 2026-09-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7XQIPA2OUMLXV4VL7OLWEU77RDO7A7XY/
• Fedora Security Advisory FEDORA-2026-6261B26F4E vom 2026-10-02
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-6261b26f4e
• SUSE Security Update SUSE-SU-2026:4411-1 vom 2026-10-01
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029524.html
• Fedora Security Advisory FEDORA-2026-A3DA6BB5CD vom 2026-10-02
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-a3da6bb5cd
• SUSE Security Update SUSE-SU-2026:4534-1 vom 2026-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029610.html
• openSUSE Security Update OPENSUSE-SU-2026:11949-1 vom 2026-10-06
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/72KWHCTUGZH6SIWY6NXM26K7NADITJ25/
• Oracle Linux Security Advisory ELSA-2026-77028 vom 2026-10-08
  https://linux.oracle.com/errata/ELSA-2026-77028.html
• Oracle Linux Security Advisory ELSA-2026-77017 vom 2026-10-08
  https://linux.oracle.com/errata/ELSA-2026-77017.html
• Oracle Linux Security Advisory ELSA-2026-77018 vom 2026-10-08
  https://linux.oracle.com/errata/ELSA-2026-77018.html
• Oracle Linux Security Advisory ELSA-2026-77021 vom 2026-10-09
  https://linux.oracle.com/errata/ELSA-2026-77021.html
• Oracle Linux Security Advisory ELSA-2026-77020 vom 2026-10-09
  https://linux.oracle.com/errata/ELSA-2026-77020.html
• openSUSE Security Update OPENSUSE-SU-2026:11975-1 vom 2026-10-09
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/SHENQYG6JUUN74XE2DSY4JF7S3ZBOO6R/
• SUSE Security Update SUSE-SU-2026:4630-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029776.html
• SUSE Security Update SUSE-SU-2026:24138-1 vom 2026-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029802.html
• SUSE Security Update SUSE-SU-2026:4633-1 vom 2026-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029797.html
• SUSE Security Update SUSE-SU-2026:4744-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029900.html
• SUSE Security Update SUSE-SU-2026:4743-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029901.html
• IBM Security Bulletin 7293240 vom 2026-10-21
  https://aix.software.ibm.com/aix/efixes/security/python_advisory22.asc
• SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029913.html
• SUSE Security Update SUSE-SU-2026:4809-1 vom 2026-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029976.html
• SUSE Security Update SUSE-SU-2026:24325-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030088.html
• SUSE Security Update SUSE-SU-2026:24280-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030128.html
• SUSE Security Update SUSE-SU-2026:4946-1 vom 2026-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030255.html
• SUSE Security Update SUSE-SU-2026:4941-1 vom 2026-10-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030252.html