Skip to content
OpenAdvisories
Medium WID-SEC-2026-4439 1 CVE

Python: Schwachstelle ermöglicht Manipulation von Dateien

Published Nov 9, 2026 · Updated Nov 12, 2026 · Revision 4 · de

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.

Product

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 1

  • Medium 6.3

    `http.cookiejar` applies expired `Set-Cookie` to cookie store before policy validation

    http.cookiejar.CookieJar deleted a stored cookie when a response carried an already expired Set-Cookie header for it, using the Domain and Path attributes from the header without consulting the cookie policy. A server could therefore delete cookies belonging …

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References