SUSE-SU-2025:4389-1
SUSE-SU-2025:4389-1 · Security update for python
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
This update for python fixes the following issues: - CVE-2025-6075: quadratic complexity in `os.path.expandvars()` can lead to performance degradation when values passed to it are user-controlled (bsc#1252974). - CVE-2025-8291: lack of validity checks on the ZIP64 End of Central Directory (EOCD) record allows for the creation of ZIP archives that are processed inconsistently by the `zipfile` module (bsc#1251305).
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
python SUSE:Linux Enterprise Module for Package Hub 15 SP6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.18-150000.89.1
Actualiza a 2.7.18-150000.89.1
python-base SUSE:Linux Enterprise Module for Package Hub 15 SP6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.18-150000.89.2
Actualiza a 2.7.18-150000.89.2
python SUSE:Linux Enterprise Module for Package Hub 15 SP7
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.18-150000.89.1
Actualiza a 2.7.18-150000.89.1
python-base SUSE:Linux Enterprise Module for Package Hub 15 SP7
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.18-150000.89.2
Actualiza a 2.7.18-150000.89.2
python openSUSE:Leap 15.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.18-150000.89.1
Actualiza a 2.7.18-150000.89.1
python-base openSUSE:Leap 15.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.18-150000.89.2
Actualiza a 2.7.18-150000.89.2
python-doc openSUSE:Leap 15.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.18-150000.89.1
Actualiza a 2.7.18-150000.89.1