ALPINE-CVE-2026-0864
ALPINE-CVE-2026-0864
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
When using the "configparser" module to write configuration files containing multi-line text values with carriage return characters (\r) the resulting file could be injected with unexpected keys and values if the attacker controls the written value.
CVSS 5.5 · Mittel · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
python3 Alpine:v3.21
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.14-r0
Auf 3.12.14-r0 aktualisieren
python3 Alpine:v3.22
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.14-r0
Auf 3.12.14-r0 aktualisieren
python3 Alpine:v3.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.12.14-r0
Auf 3.12.14-r0 aktualisieren
python3 Alpine:v3.24
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.14.7-r0
Auf 3.14.7-r0 aktualisieren