Описание
Уязвимость python-idna
Наименование уязвимого пакета
python3-idna
Пакет обновления
python3-idna-0:3.10-1.red80.noarch
Версия уязвимого пакета младше
3.10
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) python-idna Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
17.08.2026
CVE-2026-44432
Идентификатор БДУ ФСТЭК России:
BDU:2026-09264Описание уязвимости:
Уязвимость метода HTTPConnection.urlopen() HTTP библиотеки Urllib3 языка программирования Python связана с некорректной обработкой сильно сжатых входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
7.5 High
CVSS3
7.8 High
CVSS2