Skip to content
OpenAdvisories
Medium WID-SEC-2026-3214 2 CVEs

Red Hat Enterprise Linux (python-cryptography): Mehrere Schwachstellen

Published Sep 7, 2026 · Updated Oct 27, 2026 · Revision 9 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Product: SOAR Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder um einen Denial-of-Service-Zustand herbeizuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 8.7
    CVE-2026-69249

    python-cryptography: Duplicate self-signed intermediates can cause exponential path-building

    python-cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. In versions 42.0.0 through 48.0.0, when resolving invalid certificate chains that include duplicate copies of self-signed certificates, the processi…

    pyca cryptography kserve-storage-controller superset-6.0 Debian Ubuntu Azure Linux Wolfi PyPI
  • Medium 6.9
    CVE-2026-69248

    python-cryptography verifier accepts wildcard DNS names allowing escape from permittedSubtrees

    cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. In versions 45.0.0 through 48.0.0, if an intermediate constrained CA permits the DNS name foo.example.com, and the leaf certificate has a wildcard in its D…

    pyca cryptography kserve-storage-controller superset-6.0 Debian Ubuntu Wolfi PyPI

Revision history

  1. #9

    Neue Updates von openSUSE aufgenommen

  2. #8

    Neue Updates von Splunk-SVD aufgenommen

  3. #7

    Neue Updates von Oracle Linux aufgenommen

  4. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #5

    Neue Updates von Red Hat aufgenommen

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Ubuntu und SUSE aufgenommen

  8. #2

    Neue Updates von SUSE, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  9. #1

    Initiale Fassung

References