DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
CPython: Schwachstelle ermöglicht nicht spezifizierten Angriff
Advisory ansehen veröffentlicht 2026-01-21
Ein Angreifer kann eine Schwachstelle in CPython bezüglich Base64 Daten ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-12781US | medium5.3 | — | ||
When passing data to the b64decode(), standard_b64decode(), and urlsafe_b64decode() functions in the "base64" module the characters "+/" will always be accepted, regardless of the… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:7443 vom 2026-04-24external
- Python GitHub vom 2026-01-21external
- openSUSE Security Update OPENSUSE-SU-2026:10152-1 vom 2026-02-06external
- openSUSE Security Update OPENSUSE-SU-2026:10206-1 vom 2026-02-15external
- openSUSE Security Update OPENSUSE-SU-2026:10221-1 vom 2026-02-19external
- SUSE Security Update SUSE-SU-2026:0693-1 vom 2026-02-28external
- SUSE Security Update SUSE-SU-2026:0767-1 vom 2026-03-03external
- SUSE Security Update SUSE-SU-2026:20710-1 vom 2026-03-18external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan