Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.
Product
Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.
Vulnerabilities 1
-
Medium 6.3
`http.cookiejar` applies expired `Set-Cookie` to cookie store before policy validation
http.cookiejar.CookieJar deleted a stored cookie when a response carried an already expired Set-Cookie header for it, using the Domain and Path attributes from the header without consulting the cookie policy. A server could therefore delete cookies belonging …
Revision history
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Python Security Announce vom 2026-11-09
https://mail.python.org/archives/list/security-announce@python.org/thread/Y6IKNZ2VZUS2L6CLQICSFUEMCLT7OLTY/
-
GitHub Issue vom 2026-11-09
https://github.com/python/cpython/issues/161569
-
OSS Security Mailing List vom 2026-11-09
https://seclists.org/oss-sec/2026/q4/604
-
CVE Record vom 2026-11-09
https://www.cve.org/CVERecord?id=CVE-2026-124249
-
Red Hat Security Advisory RHSA-2026:98017 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:98017
-
Red Hat Security Advisory RHSA-2026:97928 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:97928
-
Red Hat Security Advisory RHSA-2026:99029 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:99029
-
Red Hat Security Advisory RHSA-2026:99776 vom 2026-11-12
https://access.redhat.com/errata/RHSA-2026:99776