p PatchFirst

SUSE-SU-2025:4389-1

SUSE-SU-2025:4389-1 · Security update for python

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

This update for python fixes the following issues: - CVE-2025-6075: quadratic complexity in `os.path.expandvars()` can lead to performance degradation when values passed to it are user-controlled (bsc#1252974). - CVE-2025-8291: lack of validity checks on the ZIP64 End of Central Directory (EOCD) record allows for the creation of ZIP archives that are processed inconsistently by the `zipfile` module (bsc#1251305).

Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • python SUSE:Linux Enterprise Module for Package Hub 15 SP6

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.18-150000.89.1

    Mettez à jour vers 2.7.18-150000.89.1

  • python-base SUSE:Linux Enterprise Module for Package Hub 15 SP6

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.18-150000.89.2

    Mettez à jour vers 2.7.18-150000.89.2

  • python SUSE:Linux Enterprise Module for Package Hub 15 SP7

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.18-150000.89.1

    Mettez à jour vers 2.7.18-150000.89.1

  • python-base SUSE:Linux Enterprise Module for Package Hub 15 SP7

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.18-150000.89.2

    Mettez à jour vers 2.7.18-150000.89.2

  • python openSUSE:Leap 15.6

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.18-150000.89.1

    Mettez à jour vers 2.7.18-150000.89.1

  • python-base openSUSE:Leap 15.6

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.18-150000.89.2

    Mettez à jour vers 2.7.18-150000.89.2

  • python-doc openSUSE:Leap 15.6

    Plages de versions concernées
    • ECOSYSTEM: < 2.7.18-150000.89.1

    Mettez à jour vers 2.7.18-150000.89.1

Sources originales

Vérifiez votre serveur →