ROS-20260505-73-0056

Опубликовано: 05 мая 2026

Источник: redos

Описание

Уязвимость python3.10

Наименование уязвимого пакета

python3.10 python3.10-debug python3.10-devel python3.10-idle python3.10-libs python3.10-test python3.10-tkinter

Пакет обновления

python3.10-0:3.10.20-1.el7.x86_64 python3.10-debug-0:3.10.20-1.el7.x86_64 python3.10-devel-0:3.10.20-1.el7.x86_64 python3.10-idle-0:3.10.20-1.el7.x86_64 python3.10-libs-0:3.10.20-1.el7.x86_64 python3.10-test-0:3.10.20-1.el7.x86_64 python3.10-tkinter-0:3.10.20-1.el7.x86_64

Версия уязвимого пакета младше

3.10.20

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) python3.10 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

05.05.2026

CVE-2026-0865

Идентификатор БДУ ФСТЭК России:

BDU:2026-07164

Описание уязвимости:

Уязвимость в python3.10 связанная с недостаточной нейтрализацией специальных элементов в запросе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

4.9 Medium

CVSS3

6.1 Medium

CVSS2