SUSE-SU-2026:4704-1
SUSE-SU-2026:4704-1 · Security update for python-urllib3
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
This update for python-urllib3 fixes the following issues: - CVE-2026-97687: traffic interception due to possible HTTPS proxy TLS configuration override (bsc#1283908). - CVE-2026-97688: denial of service due to infinite loop during chunked Deflate decoding (bsc#1283909). - CVE-2026-97689: denial of service due to unbounded memory allocation in chunk parser (bsc#1283910).
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
python-urllib3 SUSE:Linux Enterprise Module for Public Cloud 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise Module for Python 3 15 SP7
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise Server 15 SP4-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise Server 15 SP5-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise Server 15 SP6-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise Server for SAP Applications 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise Server for SAP Applications 15 SP5
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
python-urllib3 SUSE:Linux Enterprise Server for SAP Applications 15 SP6
- Plages de versions concernées
- ECOSYSTEM: < 2.0.7-150400.7.36.1
Mettez à jour vers 2.0.7-150400.7.36.1
Sources originales
- https://www.suse.com/support/update/announcement/2026/suse-su-20264704-1/
- https://bugzilla.suse.com/1283908
- https://bugzilla.suse.com/1283909
- https://bugzilla.suse.com/1283910
- https://www.suse.com/security/cve/CVE-2026-97687
- https://www.suse.com/security/cve/CVE-2026-97688
- https://www.suse.com/security/cve/CVE-2026-97689
- https://osv.dev/vulnerability/SUSE-SU-2026:4704-1