BDU:2026-05127

Опубликовано: 23 мая 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента Content-Length интерпретатора языка программирования Python связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

АО «ИВК»

ООО «Ред Софт»

АО «СберТех»

Python Software Foundation

Наименование ПО

Red Hat Enterprise Linux

OpenShift Dev Spaces

АЛЬТ СП 10

Red Hat Discovery

РЕД ОС

Platform V SberLinux OS Server

Red Hat Enterprise Linux AI

Red Hat Update Infrastructure

Python

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

- (OpenShift Dev Spaces)

- (АЛЬТ СП 10)

9.4 Extended Update Support (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

2 (Red Hat Discovery)

9.6 Extended Update Support (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

10.0 Extended Update Support (Red Hat Enterprise Linux)

9.2.0-fstec (Platform V SberLinux OS Server)

3 (Red Hat Enterprise Linux AI)

5 (Red Hat Update Infrastructure)

3.11.11 (Python)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Red Hat Inc. Red Hat Enterprise Linux 9.4 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 10

Red Hat Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

ООО «Ред Софт» РЕД ОС 8.0

Red Hat Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

Red Hat Inc. Red Hat Enterprise Linux AI 3

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/python/cpython/issues/119451

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-13836

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2025-13836

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 72%

0.01525

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260505-73-0034

CVSS3: 7.5

redos

3 месяца назад

Уязвимость python3.13

ROS-20260505-73-0033

CVSS3: 7.5

redos

3 месяца назад

Уязвимость python3.12

ROS-20260505-73-0032

CVSS3: 7.5

redos

3 месяца назад

Уязвимость python3.11

ROS-20260505-73-0031

CVSS3: 7.5

redos

3 месяца назад

Уязвимость python3.10

ROS-20260505-73-0030

CVSS3: 7.5

redos

3 месяца назад

Уязвимость python3

EPSS

Процентиль: 72%

0.01525

Низкий

7.5 High

CVSS3

7.8 High

CVSS2