ROS-20260505-73-0018

Опубликовано: 05 мая 2026

Источник: redos

Описание

Уязвимость python3.12

Наименование уязвимого пакета

python3.12 python3.12-debug python3.12-devel python3.12-idle python3.12-libs python3.12-test python3.12-tkinter

Пакет обновления

python3.12-0:3.12.13-1.el7.x86_64 python3.12-debug-0:3.12.13-1.el7.x86_64 python3.12-devel-0:3.12.13-1.el7.x86_64 python3.12-idle-0:3.12.13-1.el7.x86_64 python3.12-libs-0:3.12.13-1.el7.x86_64 python3.12-test-0:3.12.13-1.el7.x86_64 python3.12-tkinter-0:3.12.13-1.el7.x86_64

Версия уязвимого пакета младше

3.12.13

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) python3.12 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

05.05.2026

CVE-2026-4224

Идентификатор БДУ ФСТЭК России:

BDU:2026-04602

Описание уязвимости:

Уязвимость компонента ElementDeclHandler интерпретатора языка программирования Python (CPython) связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

6.5 Medium

CVSS3

6.8 Medium

CVSS2