ROS-20260505-73-0033

Опубликовано: 05 мая 2026

Источник: redos

Описание

Уязвимость python3.12

Наименование уязвимого пакета

python3.12 python3.12-debug python3.12-devel python3.12-idle python3.12-libs python3.12-test python3.12-tkinter

Пакет обновления

python3.12-0:3.12.13-1.el7.x86_64 python3.12-debug-0:3.12.13-1.el7.x86_64 python3.12-devel-0:3.12.13-1.el7.x86_64 python3.12-idle-0:3.12.13-1.el7.x86_64 python3.12-libs-0:3.12.13-1.el7.x86_64 python3.12-test-0:3.12.13-1.el7.x86_64 python3.12-tkinter-0:3.12.13-1.el7.x86_64

Версия уязвимого пакета младше

3.12.13

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) python3.12 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

05.05.2026

CVE-2025-13836

Идентификатор БДУ ФСТЭК России:

BDU:2026-05127

Описание уязвимости:

Уязвимость компонента Content-Length интерпретатора языка программирования Python связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2