Описание
Уязвимость python-trustme
Наименование уязвимого пакета
python3-trustme
Пакет обновления
python3-trustme-0:1.2.1-1.red80.noarch
Версия уязвимого пакета младше
1.2.1
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) python-trustme Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
17.08.2026
CVE-2026-44432
Идентификатор БДУ ФСТЭК России:
BDU:2026-09264Описание уязвимости:
Уязвимость метода HTTPConnection.urlopen() HTTP библиотеки Urllib3 языка программирования Python связана с некорректной обработкой сильно сжатых входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
7.5 High
CVSS3
7.8 High
CVSS2