CVE-2026-11940
CVE-2026-11940 · tarfile extraction filter bypass allows escaping the destination directory
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
tarfile.extractall() with the 'data' or 'tar' filter could be bypassed by a crafted archive where a hardlink references a symlink stored at a deeper name than the hardlink itself. The extraction fallback validated the symlink at it's archived location but recreated it at the hardlink's shallower path, letting a relative target the filter judged contained escape the destination directory. This allowed a malicious tar archive to create a symlink pointing outside the destination, enabling out-of-destination file reads or writes. This was an incomplete fix of CVE-2025-4330.
CVSS 7.8 · Alta · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
python
- Versiones
- ≥ 0, < 3.10.21: Afectada (python)
- ≥ 3.11.0, < 3.11.16: Afectada (python)
- ≥ 3.12.0, < 3.12.14: Afectada (python)
- ≥ 3.13.0, < 3.13.15: Afectada (python)
- ≥ 3.14.0, < 3.14.7: Afectada (python)
- ≥ 3.15.0a1, < 3.15.0b4: Afectada (python)
Actualiza a 3.10.21; Actualiza a 3.11.16; Actualiza a 3.12.14; Actualiza a 3.13.15; Actualiza a 3.14.7; Actualiza a 3.15.0b4
pypy3 Debian:13
- Versiones
- 7.3.19+dfsg-2
- 7.3.20+dfsg-1
- 7.3.20+dfsg-2
- 7.3.20+dfsg-3
- 7.3.20+dfsg-4
- 7.3.21+dfsg-1
- 7.3.21+dfsg-2
- 7.3.21+dfsg-3
- 7.3.21+dfsg-4
- 7.3.22+dfsg-1
- 7.3.23+dfsg-1
- 7.3.23+dfsg-2
- 8.0.0+dfsg-1
- 8.0.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pypy3 Debian:14
- Versiones
- 7.3.19+dfsg-2
- 7.3.20+dfsg-1
- 7.3.20+dfsg-2
- 7.3.20+dfsg-3
- 7.3.20+dfsg-4
- 7.3.21+dfsg-1
- 7.3.21+dfsg-2
- 7.3.21+dfsg-3
- 7.3.21+dfsg-4
- 7.3.22+dfsg-1
- 7.3.23+dfsg-1
- 7.3.23+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.0+dfsg-1
Actualiza a 8.0.0+dfsg-1
python3.11 Debian:12
- Versiones
- 3.11.2-6
- 3.11.2-6+deb12u1
- 3.11.2-6+deb12u2
- 3.11.2-6+deb12u3
- 3.11.2-6+deb12u4
- 3.11.2-6+deb12u5
- 3.11.2-6+deb12u6
- 3.11.2-6+deb12u7
- 3.11.2-6+deb12u8
- 3.11.2-6+deb12u9
- 3.11.3-1
- 3.11.3-2
- 3.11.4-1
- 3.11.5-1
- 3.11.5-2
- 3.11.5-3
- 3.11.6-1
- 3.11.6-2
- 3.11.6-3
- 3.11.6-3~hurd.2
- 3.11.7-1
- 3.11.7-2
- 3.11.8-1
- 3.11.8-1.1~exp1
- 3.11.8-1.1~exp2
- 3.11.8-2
- 3.11.8-3
- 3.11.8-3+hurd.1
- 3.11.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.13 Debian:13
- Versiones
- 3.13.5-2
- 3.13.5-2+deb13u1
- 3.13.5-2+deb13u2
- 3.13.5-2+deb13u3
- 3.13.5-2+deb13u4
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.13.5-2+deb13u5
Actualiza a 3.13.5-2+deb13u5
python3.13 Debian:14
- Versiones
- 3.13.11-1
- 3.13.12-1
- 3.13.14-1
- 3.13.5-2
- 3.13.6-1
- 3.13.7-1
- 3.13.8-1
- 3.13.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.13.15-1
Actualiza a 3.13.15-1
python3.14 Debian:14
- Versiones
- 3.14.0-1
- 3.14.0-2
- 3.14.0-3
- 3.14.0-4
- 3.14.0-5
- 3.14.0~a7-1
- 3.14.0~b1-1
- 3.14.0~b2-1
- 3.14.0~b3-1
- 3.14.0~b4-1
- 3.14.0~rc1-1
- 3.14.0~rc2-1
- 3.14.0~rc3-1
- 3.14.2-1
- 3.14.3-1
- 3.14.3-2
- 3.14.3-3
- 3.14.3-4
- 3.14.3-5
- 3.14.4-1
- 3.14.4-2
- 3.14.5-1
- 3.14.5~rc1-1
- 3.14.6-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.14.7-1
Actualiza a 3.14.7-1
python2.7 Ubuntu:Pro:14.04:LTS
- Versiones
- 2.7.5-8ubuntu3
- 2.7.5-8ubuntu4
- 2.7.6-2
- 2.7.6-2ubuntu1
- 2.7.6-3
- 2.7.6-3ubuntu1
- 2.7.6-4
- 2.7.6-4ubuntu1
- 2.7.6-5
- 2.7.6-7
- 2.7.6-8
- 2.7.6-8ubuntu0.2
- 2.7.6-8ubuntu0.3
- 2.7.6-8ubuntu0.4
- 2.7.6-8ubuntu0.5
- 2.7.6-8ubuntu0.6+esm2
- 2.7.6-8ubuntu0.6+esm3
- 2.7.6-8ubuntu0.6+esm5
- 2.7.6-8ubuntu0.6+esm6
- 2.7.6-8ubuntu0.6+esm7
- 2.7.6-8ubuntu0.6+esm8
- 2.7.6-8ubuntu0.6+esm9
- 2.7.6-8ubuntu0.6+esm10
- 2.7.6-8ubuntu0.6+esm11
- 2.7.6-8ubuntu0.6+esm12
- 2.7.6-8ubuntu0.6+esm13
- 2.7.6-8ubuntu0.6+esm14
- 2.7.6-8ubuntu0.6+esm15
- 2.7.6-8ubuntu0.6+esm16
- 2.7.6-8ubuntu0.6+esm17
- 2.7.6-8ubuntu0.6+esm18
- 2.7.6-8ubuntu0.6+esm20
- 2.7.6-8ubuntu0.6+esm21
- 2.7.6-8ubuntu0.6+esm22
- 2.7.6-8ubuntu0.6+esm24
- 2.7.6-8ubuntu0.6+esm25
- 2.7.6-8ubuntu0.6+esm26
- 2.7.6-8ubuntu0.6+esm28
- 2.7.6-8ubuntu0.6+esm29
- 2.7.6-8ubuntu0.6+esm30
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.4 Ubuntu:Pro:14.04:LTS
- Versiones
- 3.4~b1-0ubuntu3
- 3.4~b1-4ubuntu4
- 3.4~b1-4ubuntu6
- 3.4~b1-5ubuntu2
- 3.4~b2-1
- 3.4~b3-1ubuntu1
- 3.4~rc1-1build1
- 3.4~rc2-1
- 3.4~rc3-0ubuntu1
- 3.4.0-1
- 3.4.0-2ubuntu1
- 3.4.0-2ubuntu1.1
- 3.4.3-1ubuntu1~14.04.1
- 3.4.3-1ubuntu1~14.04.3
- 3.4.3-1ubuntu1~14.04.4
- 3.4.3-1ubuntu1~14.04.5
- 3.4.3-1ubuntu1~14.04.6
- 3.4.3-1ubuntu1~14.04.7
- 3.4.3-1ubuntu1~14.04.7+esm2
- 3.4.3-1ubuntu1~14.04.7+esm4
- 3.4.3-1ubuntu1~14.04.7+esm6
- 3.4.3-1ubuntu1~14.04.7+esm7
- 3.4.3-1ubuntu1~14.04.7+esm8
- 3.4.3-1ubuntu1~14.04.7+esm10
- 3.4.3-1ubuntu1~14.04.7+esm11
- 3.4.3-1ubuntu1~14.04.7+esm12
- 3.4.3-1ubuntu1~14.04.7+esm13
- 3.4.3-1ubuntu1~14.04.7+esm14
- 3.4.3-1ubuntu1~14.04.7+esm15
- 3.4.3-1ubuntu1~14.04.7+esm16
- 3.4.3-1ubuntu1~14.04.7+esm17
- 3.4.3-1ubuntu1~14.04.7+esm19
- 3.4.3-1ubuntu1~14.04.7+esm20
- 3.4.3-1ubuntu1~14.04.7+esm21
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.5 Ubuntu:Pro:14.04:LTS
- Versiones
- 3.5.2-2ubuntu0~16.04.4~14.04.1
- 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1
- 3.5.2-2ubuntu0~16.04.4~14.04.1+esm3
- 3.5.2-2ubuntu0~16.04.4~14.04.1+esm4
- 3.5.2-2ubuntu0~16.04.4~14.04.1+esm5
- 3.5.2-2ubuntu0~16.04.4~14.04.1+esm6
- 3.5.2-2ubuntu0~16.04.4~14.04.1+esm7
- 3.5.2-2ubuntu0~16.04.4~14.04.1+esm8
- 3.5.2-2ubuntu0~16.04.4~14.04.1+esm9
- 3.5.2-2ubuntu0~16.04.4~14.04.1+esm10
- 3.5.2-2ubuntu0~16.04.4~14.04.1+esm11
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python2.7 Ubuntu:Pro:16.04:LTS
- Versiones
- 2.7.10-4ubuntu1
- 2.7.10-4ubuntu2
- 2.7.11-2
- 2.7.11-3
- 2.7.11-4
- 2.7.11-6
- 2.7.11-7
- 2.7.11-7ubuntu1
- 2.7.12-1~16.04
- 2.7.12-1ubuntu0~16.04.1
- 2.7.12-1ubuntu0~16.04.2
- 2.7.12-1ubuntu0~16.04.3
- 2.7.12-1ubuntu0~16.04.4
- 2.7.12-1ubuntu0~16.04.8
- 2.7.12-1ubuntu0~16.04.9
- 2.7.12-1ubuntu0~16.04.11
- 2.7.12-1ubuntu0~16.04.12
- 2.7.12-1ubuntu0~16.04.13
- 2.7.12-1ubuntu0~16.04.14
- 2.7.12-1ubuntu0~16.04.16
- 2.7.12-1ubuntu0~16.04.18
- 2.7.12-1ubuntu0~16.04.18+esm1
- 2.7.12-1ubuntu0~16.04.18+esm2
- 2.7.12-1ubuntu0~16.04.18+esm3
- 2.7.12-1ubuntu0~16.04.18+esm4
- 2.7.12-1ubuntu0~16.04.18+esm5
- 2.7.12-1ubuntu0~16.04.18+esm6
- 2.7.12-1ubuntu0~16.04.18+esm7
- 2.7.12-1ubuntu0~16.04.18+esm8
- 2.7.12-1ubuntu0~16.04.18+esm9
- 2.7.12-1ubuntu0~16.04.18+esm10
- 2.7.12-1ubuntu0~16.04.18+esm11
- 2.7.12-1ubuntu0~16.04.18+esm12
- 2.7.12-1ubuntu0~16.04.18+esm13
- 2.7.12-1ubuntu0~16.04.18+esm15
- 2.7.12-1ubuntu0~16.04.18+esm16
- 2.7.12-1ubuntu0~16.04.18+esm17
- 2.7.12-1ubuntu0~16.04.18+esm18
- 2.7.12-1ubuntu0~16.04.18+esm19
- 2.7.12-1ubuntu0~16.04.18+esm20
- 2.7.12-1ubuntu0~16.04.18+esm21
- 2.7.12-1ubuntu0~16.04.18+esm22
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.5 Ubuntu:Pro:16.04:LTS
- Versiones
- 3.5.0-3
- 3.5.0-3ubuntu1
- 3.5.1~rc1-2ubuntu1
- 3.5.1-1
- 3.5.1-2
- 3.5.1-3
- 3.5.1-5
- 3.5.1-6ubuntu1
- 3.5.1-6ubuntu2
- 3.5.1-9ubuntu1
- 3.5.1-10
- 3.5.2-2~16.01
- 3.5.2-2~16.04
- 3.5.2-2ubuntu0~16.04.1
- 3.5.2-2ubuntu0~16.04.2
- 3.5.2-2ubuntu0~16.04.3
- 3.5.2-2ubuntu0~16.04.4
- 3.5.2-2ubuntu0~16.04.5
- 3.5.2-2ubuntu0~16.04.8
- 3.5.2-2ubuntu0~16.04.9
- 3.5.2-2ubuntu0~16.04.10
- 3.5.2-2ubuntu0~16.04.11
- 3.5.2-2ubuntu0~16.04.12
- 3.5.2-2ubuntu0~16.04.13
- 3.5.2-2ubuntu0~16.04.13+esm1
- 3.5.2-2ubuntu0~16.04.13+esm2
- 3.5.2-2ubuntu0~16.04.13+esm3
- 3.5.2-2ubuntu0~16.04.13+esm5
- 3.5.2-2ubuntu0~16.04.13+esm6
- 3.5.2-2ubuntu0~16.04.13+esm7
- 3.5.2-2ubuntu0~16.04.13+esm8
- 3.5.2-2ubuntu0~16.04.13+esm9
- 3.5.2-2ubuntu0~16.04.13+esm10
- 3.5.2-2ubuntu0~16.04.13+esm11
- 3.5.2-2ubuntu0~16.04.13+esm12
- 3.5.2-2ubuntu0~16.04.13+esm13
- 3.5.2-2ubuntu0~16.04.13+esm14
- 3.5.2-2ubuntu0~16.04.13+esm15
- 3.5.2-2ubuntu0~16.04.13+esm16
- 3.5.2-2ubuntu0~16.04.13+esm17
- 3.5.2-2ubuntu0~16.04.13+esm18
- 3.5.2-2ubuntu0~16.04.13+esm19
- 3.5.2-2ubuntu0~16.04.13+esm20
- 3.5.2-2ubuntu0~16.04.13+esm21
- 3.5.2-2ubuntu0~16.04.13+esm22
- 3.5.2-2ubuntu0~16.04.13+esm23
- 3.5.2-2ubuntu0~16.04.13+esm24
- 3.5.2-2ubuntu0~16.04.13+esm25
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python2.7 Ubuntu:Pro:18.04:LTS
- Versiones
- 2.7.14-2ubuntu2
- 2.7.14-4
- 2.7.14-6
- 2.7.14-7
- 2.7.14-8
- 2.7.15~rc1-1
- 2.7.15~rc1-1ubuntu0.1
- 2.7.15-4ubuntu4~18.04
- 2.7.15-4ubuntu4~18.04.1
- 2.7.15-4ubuntu4~18.04.2
- 2.7.17-1~18.04
- 2.7.17-1~18.04ubuntu1
- 2.7.17-1~18.04ubuntu1.1
- 2.7.17-1~18.04ubuntu1.2
- 2.7.17-1~18.04ubuntu1.3
- 2.7.17-1~18.04ubuntu1.5
- 2.7.17-1~18.04ubuntu1.6
- 2.7.17-1~18.04ubuntu1.7
- 2.7.17-1~18.04ubuntu1.8
- 2.7.17-1~18.04ubuntu1.10
- 2.7.17-1~18.04ubuntu1.11
- 2.7.17-1~18.04ubuntu1.13
- 2.7.17-1~18.04ubuntu1.13+esm1
- 2.7.17-1~18.04ubuntu1.13+esm2
- 2.7.17-1~18.04ubuntu1.13+esm3
- 2.7.17-1~18.04ubuntu1.13+esm4
- 2.7.17-1~18.04ubuntu1.13+esm5
- 2.7.17-1~18.04ubuntu1.13+esm6
- 2.7.17-1~18.04ubuntu1.13+esm7
- 2.7.17-1~18.04ubuntu1.13+esm8
- 2.7.17-1~18.04ubuntu1.13+esm10
- 2.7.17-1~18.04ubuntu1.13+esm11
- 2.7.17-1~18.04ubuntu1.13+esm12
- 2.7.17-1~18.04ubuntu1.13+esm13
- 2.7.17-1~18.04ubuntu1.13+esm14
- 2.7.17-1~18.04ubuntu1.13+esm15
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.6 Ubuntu:Pro:18.04:LTS
- Versiones
- 3.6.3-1ubuntu1
- 3.6.4~rc1-1
- 3.6.4~rc1-2
- 3.6.4-1
- 3.6.4-2
- 3.6.4-3build1
- 3.6.4-4
- 3.6.5~rc1-1
- 3.6.5-3
- 3.6.6-1~18.04
- 3.6.7-1~18.04
- 3.6.8-1~18.04.1
- 3.6.8-1~18.04.2
- 3.6.8-1~18.04.3
- 3.6.9-1~18.04
- 3.6.9-1~18.04ubuntu1
- 3.6.9-1~18.04ubuntu1.1
- 3.6.9-1~18.04ubuntu1.3
- 3.6.9-1~18.04ubuntu1.4
- 3.6.9-1~18.04ubuntu1.6
- 3.6.9-1~18.04ubuntu1.7
- 3.6.9-1~18.04ubuntu1.8
- 3.6.9-1~18.04ubuntu1.9
- 3.6.9-1~18.04ubuntu1.10
- 3.6.9-1~18.04ubuntu1.12
- 3.6.9-1~18.04ubuntu1.13
- 3.6.9-1~18.04ubuntu1.13+esm1
- 3.6.9-1~18.04ubuntu1.13+esm2
- 3.6.9-1~18.04ubuntu1.13+esm3
- 3.6.9-1~18.04ubuntu1.13+esm4
- 3.6.9-1~18.04ubuntu1.13+esm5
- 3.6.9-1~18.04ubuntu1.13+esm6
- 3.6.9-1~18.04ubuntu1.13+esm7
- 3.6.9-1~18.04ubuntu1.13+esm8
- 3.6.9-1~18.04ubuntu1.13+esm9
- 3.6.9-1~18.04ubuntu1.13+esm10
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.7 Ubuntu:Pro:18.04:LTS
- Versiones
- 3.7.0~a2-1
- 3.7.0~a3-1
- 3.7.0~a3-2
- 3.7.0~a3-3
- 3.7.0~a4-1
- 3.7.0~b1-1
- 3.7.0~b1-1build1
- 3.7.0~b2-1
- 3.7.0~b3-1
- 3.7.0-1~18.04
- 3.7.1-1~18.04
- 3.7.3-2~18.04.1
- 3.7.5-2~18.04
- 3.7.5-2~18.04.4
- 3.7.5-2ubuntu1~18.04.2
- 3.7.5-2ubuntu1~18.04.2+esm1
- 3.7.5-2ubuntu1~18.04.2+esm2
- 3.7.5-2ubuntu1~18.04.2+esm3
- 3.7.5-2ubuntu1~18.04.2+esm4
- 3.7.5-2ubuntu1~18.04.2+esm5
- 3.7.5-2ubuntu1~18.04.2+esm6
- 3.7.5-2ubuntu1~18.04.2+esm7
- 3.7.5-2ubuntu1~18.04.2+esm8
- 3.7.5-2ubuntu1~18.04.2+esm9
- 3.7.5-2ubuntu1~18.04.2+esm10
- 3.7.5-2ubuntu1~18.04.2+esm11
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.8 Ubuntu:Pro:18.04:LTS
- Versiones
- 3.8.0-3~18.04
- 3.8.0-3~18.04.1
- 3.8.0-3ubuntu1~18.04.2
- 3.8.0-3ubuntu1~18.04.2+esm1
- 3.8.0-3ubuntu1~18.04.2+esm2
- 3.8.0-3ubuntu1~18.04.2+esm3
- 3.8.0-3ubuntu1~18.04.2+esm4
- 3.8.0-3ubuntu1~18.04.2+esm5
- 3.8.0-3ubuntu1~18.04.2+esm6
- 3.8.0-3ubuntu1~18.04.2+esm7
- 3.8.0-3ubuntu1~18.04.2+esm8
- 3.8.0-3ubuntu1~18.04.2+esm9
- 3.8.0-3ubuntu1~18.04.2+esm10
- 3.8.0-3ubuntu1~18.04.2+esm11
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.8 Ubuntu:Pro:20.04:LTS
- Versiones
- 3.8.0-1
- 3.8.0-2
- 3.8.0-3
- 3.8.0-4
- 3.8.0-5
- 3.8.1-2ubuntu3
- 3.8.2~rc1-1ubuntu1
- 3.8.2-1
- 3.8.2-1ubuntu1
- 3.8.2-1ubuntu1.1
- 3.8.2-1ubuntu1.2
- 3.8.5-1~20.04
- 3.8.5-1~20.04.2
- 3.8.5-1~20.04.3
- 3.8.10-0ubuntu1~20.04
- 3.8.10-0ubuntu1~20.04.1
- 3.8.10-0ubuntu1~20.04.2
- 3.8.10-0ubuntu1~20.04.4
- 3.8.10-0ubuntu1~20.04.5
- 3.8.10-0ubuntu1~20.04.6
- 3.8.10-0ubuntu1~20.04.7
- 3.8.10-0ubuntu1~20.04.8
- 3.8.10-0ubuntu1~20.04.9
- 3.8.10-0ubuntu1~20.04.10
- 3.8.10-0ubuntu1~20.04.11
- 3.8.10-0ubuntu1~20.04.12
- 3.8.10-0ubuntu1~20.04.13
- 3.8.10-0ubuntu1~20.04.14
- 3.8.10-0ubuntu1~20.04.15
- 3.8.10-0ubuntu1~20.04.16
- 3.8.10-0ubuntu1~20.04.17
- 3.8.10-0ubuntu1~20.04.18
- 3.8.10-0ubuntu1~20.04.18+esm1
- 3.8.10-0ubuntu1~20.04.18+esm2
- 3.8.10-0ubuntu1~20.04.18+esm3
- 3.8.10-0ubuntu1~20.04.18+esm4
- 3.8.10-0ubuntu1~20.04.18+esm5
- 3.8.10-0ubuntu1~20.04.18+esm6
- 3.8.10-0ubuntu1~20.04.18+esm7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pypy3 Ubuntu:20.04:LTS
- Versiones
- 7.1.1+dfsg-1
- 7.2.0+dfsg-1
- 7.3.0+dfsg-1
- 7.3.0+dfsg-1ubuntu2
- 7.3.0+dfsg-1ubuntu3
- 7.3.1+dfsg-4
- 7.3.1+dfsg-4ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python2.7 Ubuntu:Pro:20.04:LTS
- Versiones
- 2.7.17~rc1-1
- 2.7.17-1
- 2.7.17-1ubuntu5
- 2.7.17-1ubuntu6
- 2.7.18~rc1-2
- 2.7.18-1~20.04
- 2.7.18-1~20.04.1
- 2.7.18-1~20.04.1+esm1
- 2.7.18-1~20.04.3
- 2.7.18-1~20.04.3+esm1
- 2.7.18-1~20.04.4
- 2.7.18-1~20.04.4+esm1
- 2.7.18-1~20.04.4+esm2
- 2.7.18-1~20.04.4+esm3
- 2.7.18-1~20.04.5
- 2.7.18-1~20.04.5+esm1
- 2.7.18-1~20.04.5+esm2
- 2.7.18-1~20.04.6
- 2.7.18-1~20.04.6+esm1
- 2.7.18-1~20.04.7
- 2.7.18-1~20.04.7+esm3
- 2.7.18-1~20.04.7+esm4
- 2.7.18-1~20.04.7+esm6
- 2.7.18-1~20.04.7+esm7
- 2.7.18-1~20.04.7+esm8
- 2.7.18-1~20.04.7+esm9
- 2.7.18-1~20.04.7+esm10
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.9 Ubuntu:Pro:20.04:LTS
- Versiones
- 3.9.0~rc1-1~20.04
- 3.9.0-5~20.04
- 3.9.5-3~20.04.1
- 3.9.5-3ubuntu0~20.04.1
- 3.9.5-3ubuntu0~20.04.1+esm1
- 3.9.5-3ubuntu0~20.04.1+esm2
- 3.9.5-3ubuntu0~20.04.1+esm3
- 3.9.5-3ubuntu0~20.04.1+esm4
- 3.9.5-3ubuntu0~20.04.1+esm5
- 3.9.5-3ubuntu0~20.04.1+esm6
- 3.9.5-3ubuntu0~20.04.1+esm7
- 3.9.5-3ubuntu0~20.04.1+esm8
- 3.9.5-3ubuntu0~20.04.1+esm9
- 3.9.5-3ubuntu0~20.04.1+esm10
- 3.9.5-3ubuntu0~20.04.1+esm11
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pypy3 Ubuntu:22.04:LTS
- Versiones
- 7.3.5+dfsg-2
- 7.3.7+dfsg-1
- 7.3.7+dfsg-4
- 7.3.7+dfsg-5
- 7.3.8+dfsg-2
- 7.3.9+dfsg-1
- 7.3.9+dfsg-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.10 Ubuntu:22.04:LTS
- Versiones
- 3.10.0-2
- 3.10.0-3
- 3.10.0-4
- 3.10.0-5
- 3.10.0-5build1
- 3.10.1-1
- 3.10.1-2
- 3.10.2-1
- 3.10.2-5
- 3.10.2-7
- 3.10.3-1
- 3.10.4-3
- 3.10.4-3ubuntu0.1
- 3.10.6-1~22.04
- 3.10.6-1~22.04.1
- 3.10.6-1~22.04.2
- 3.10.6-1~22.04.2ubuntu1
- 3.10.6-1~22.04.2ubuntu1.1
- 3.10.12-1~22.04.2
- 3.10.12-1~22.04.3
- 3.10.12-1~22.04.4
- 3.10.12-1~22.04.5
- 3.10.12-1~22.04.6
- 3.10.12-1~22.04.7
- 3.10.12-1~22.04.8
- 3.10.12-1~22.04.9
- 3.10.12-1~22.04.10
- 3.10.12-1~22.04.11
- 3.10.12-1~22.04.12
- 3.10.12-1~22.04.13
- 3.10.12-1~22.04.14
- 3.10.12-1~22.04.15
- 3.10.12-1~22.04.16
- 3.10.12-1~22.04.17
- 3.10.12-1~22.04.18
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python2.7 Ubuntu:Pro:22.04:LTS
- Versiones
- 2.7.18-8build1
- 2.7.18-13
- 2.7.18-13ubuntu1
- 2.7.18-13ubuntu1.1
- 2.7.18-13ubuntu1.1+esm2
- 2.7.18-13ubuntu1.2
- 2.7.18-13ubuntu1.2+esm1
- 2.7.18-13ubuntu1.2+esm2
- 2.7.18-13ubuntu1.2+esm3
- 2.7.18-13ubuntu1.3
- 2.7.18-13ubuntu1.3+esm1
- 2.7.18-13ubuntu1.4
- 2.7.18-13ubuntu1.4+esm1
- 2.7.18-13ubuntu1.5
- 2.7.18-13ubuntu1.5+esm2
- 2.7.18-13ubuntu1.5+esm3
- 2.7.18-13ubuntu1.5+esm5
- 2.7.18-13ubuntu1.5+esm6
- 2.7.18-13ubuntu1.5+esm7
- 2.7.18-13ubuntu1.5+esm8
- 2.7.18-13ubuntu1.5+esm9
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
python3.11 Ubuntu:Pro:22.04:LTS
- Versiones
- 3.11.0~rc1-1~22.04
- 3.11.0~rc1-1~22.04.1~esm1
- 3.11.0~rc1-1~22.04.1~esm2
- 3.11.0~rc1-1~22.04.1~esm3
- 3.11.0~rc1-1~22.04.1~esm4
- 3.11.0~rc1-1~22.04.1~esm5
- 3.11.0~rc1-1~22.04.1~esm6
- 3.11.0~rc1-1~22.04.1~esm7
- 3.11.0~rc1-1~22.04.1~esm8
- 3.11.0~rc1-1~22.04.1~esm9
- 3.11.0~rc1-1~22.04.1
- 3.11.0~rc1-1~22.04.1+esm1
- 3.11.0~rc1-1~22.04.1+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/python/cpython/pull/151559
- https://mail.python.org/archives/list/[email protected]/thread/LD6QIISNQFQYOIEPJNEUIPV7S3V76FZH/
- https://github.com/python/cpython/issues/151558
- https://github.com/python/cpython/commit/27dd970bf6b17ebca7c8ed486a40ab043ed7af8f
- https://github.com/python/cpython/commit/672825e2f36a57e173959b0d9d409d4560dab8df
- https://github.com/python/cpython/commit/771d12dda5140313db0ac550292987975651bbde
- https://github.com/python/cpython/commit/79c06bd5c6afa3c440d50faf7ee1b147c8832b4c
- https://github.com/python/cpython/commit/be13e86f6b9788a6f4d0419dffef72cbae5865c9
- https://github.com/python/cpython/commit/e5fdbd8d5aa923bd9111b112ea73bd6ec7c47877
- https://github.com/python/cpython/commit/0f852b3f07dd8e71e40326a51c02afbf16a42cc5
- https://nvd.nist.gov/vuln/detail/CVE-2026-11940