ROS-20260505-73-0038

Опубликовано: 05 мая 2026

Источник: redos

Описание

Уязвимость python3.12

Наименование уязвимого пакета

python3.12 python3.12-debug python3.12-devel python3.12-idle python3.12-libs python3.12-test python3.12-tkinter

Пакет обновления

python3.12-0:3.12.13-1.el7.x86_64 python3.12-debug-0:3.12.13-1.el7.x86_64 python3.12-devel-0:3.12.13-1.el7.x86_64 python3.12-idle-0:3.12.13-1.el7.x86_64 python3.12-libs-0:3.12.13-1.el7.x86_64 python3.12-test-0:3.12.13-1.el7.x86_64 python3.12-tkinter-0:3.12.13-1.el7.x86_64

Версия уязвимого пакета младше

3.12.13

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) python3.12 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

05.05.2026

CVE-2025-13837

Идентификатор БДУ ФСТЭК России:

BDU:2026-05126

Описание уязвимости:

Уязвимость модуля plistlib интерпретатора языка программирования Python связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.9 Medium

CVSS2