Описание
Уязвимость модуля webbrowser интерпретатора языка программирования Python (CPython) связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды
Вендор
Red Hat Inc.
ООО «Ред Софт»
Canonical Ltd.
Python Software Foundation
Наименование ПО
Red Hat Enterprise Linux
РЕД ОС
Ubuntu
Red Hat AI Inference Server
Red Hat Update Infrastructure
Red Hat Hardened Images
RHEL-8 based Middleware Containers
Red Hat Enterprise Linux AI
CPython
Версия ПО
8 (Red Hat Enterprise Linux)
6 Extended Lifecycle Support (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)
24.04 LTS (Ubuntu)
9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.6 Telecommunications Update Service (Red Hat Enterprise Linux)
8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)
7 Extended Lifecycle Support (Red Hat Enterprise Linux)
9.4 Extended Update Support (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
8.8 Telecommunications Update Service (Red Hat Enterprise Linux)
8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)
9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)
9.6 Extended Update Support (Red Hat Enterprise Linux)
8.0 (РЕД ОС)
10.0 Extended Update Support (Red Hat Enterprise Linux)
3.2 (Red Hat AI Inference Server)
5 (Red Hat Update Infrastructure)
- (Red Hat Hardened Images)
26.04 LTS (Ubuntu)
- (RHEL-8 based Middleware Containers)
3.3 (Red Hat AI Inference Server)
3.3 (Red Hat Enterprise Linux AI)
до 3.13.14 (CPython)
от 3.14.0a1 до 3.14.5rc1 (CPython)
от 3.15.0a1 до 3.15.0b1 (CPython)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 8
Red Hat Inc. Red Hat Enterprise Linux 6 Extended Lifecycle Support
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 9
Red Hat Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions
Red Hat Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions
Red Hat Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service
Red Hat Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
Red Hat Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support
Red Hat Inc. Red Hat Enterprise Linux 9.4 Extended Update Support
Red Hat Inc. Red Hat Enterprise Linux 10
Red Hat Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Red Hat Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
Red Hat Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions
Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On
Red Hat Inc. Red Hat Enterprise Linux 9.6 Extended Update Support
ООО «Ред Софт» РЕД ОС 8.0
Red Hat Inc. Red Hat Enterprise Linux 10.0 Extended Update Support
Canonical Ltd. Ubuntu 26.04 LTS
Red Hat Inc. Red Hat Enterprise Linux AI 3.3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для CPython:
https://github.com/python/cpython/pull/148170
https://github.com/python/cpython/commit/28b4ad38067bbdad34edfcd03ad2de5f06387e53
https://github.com/python/cpython/commit/c5767a72838a8dda9d6dc5d3558075b055c56bca
https://github.com/python/cpython/commit/d22922c8a7958353689dc4763dd72da2dea03fff
https://github.com/python/cpython/commit/d6d68494be70bdbda20f89f83801ba52ec37daa4
https://github.com/python/cpython/commit/f4654824ae0850ac87227fb270f9057477946769
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-4786
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-4786
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-4786
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 21%
0.0029
Низкий
7.1 High
CVSS3
6.6 Medium
CVSS2
EPSS
Процентиль: 21%
0.0029
Низкий
7.1 High
CVSS3
6.6 Medium
CVSS2