p PatchFirst

openSUSE-SU-2026:22183-1

openSUSE-SU-2026:22183-1 · Security update for python-Brotli

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

This update for python-Brotli fixes the following issues: - CVE-2025-6176: denial of service (DoS) due to a flaw in its brotli decompression (bsc#1252945). - CVE-2026-111497: Brotli decoder out-of-bounds write permits remote code execution (bsc#1287779). Update to 1.2.1: - **decoder / encoder: added static initialization to reduce binary size** - python: allow limiting decoder output (see SECURITY section) - python: modernize extension / allow multi-phase module initialization - decoder / encoder: static tables use "small" model (allows 2GiB+ binaries)

Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • python-brotli openSUSE:Leap 16.0

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.1-160000.1.1

    Actualiza a 1.2.1-160000.1.1

Fuentes originales

Comprueba tu servidor →