p PatchFirst

SUSE-SU-2026:4401-1

SUSE-SU-2026:4401-1 · Security update for python313

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

This update for python313 fixes the following issues: Security issues fixed: - CVE-2026-6879: quadratic behavior in `xml.etree.ElementPath` index predicates can lead to a denial of service via high CPU usage (bsc#1273148). - CVE-2026-9669: crafted input can cause a stack buffer overflow (bsc#1267974). - CVE-2026-17084: [Security-announce][] StringPrep algorithm considered (bsc#1276226). - CVE-2026-18503: attacker-controlled CSV samples can trigger super-linear regular-expression work during dialect sniffing and consume significant CPU (bsc#1274683). Non security issue fixed: - Conflicts between different versions of Python (bsc#1258364). - Updated to version 3.13.15

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • python313 SUSE:Linux Enterprise Module for Python 3 15 SP7

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.13.15-150700.4.56.1

    Auf 3.13.15-150700.4.56.1 aktualisieren

  • python313-core SUSE:Linux Enterprise Module for Python 3 15 SP7

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.13.15-150700.4.56.1

    Auf 3.13.15-150700.4.56.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →