CPython: Mehrere Schwachstellen
WID-SEC-2026-2044 · erstmals 24.06.2026 · aktualisiert 26.10.2026 · CVSS 10,0
Worum es geht
Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache. Ein Angreifer kann mehrere Schwachstellen in CPython ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Dateien zu manipulieren
- Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen
Bin ich betroffen?
Betroffen sind laut BSI:
- Google Container-Optimized OS
- Red Hat Enterprise Linux
- Fedora Linux
- RESF Rocky Linux
- SUSE Linux
- Open Source Python CPython <3.15.0
- SUSE openSUSE
- Oracle Linux
- IBM App Connect Enterprise
- Dell Secure Connect Gateway <5.36.00.16
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source Python CPython 3.15.0
- Dell Secure Connect Gateway 5.36.00.16
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- CVE Record vom 2026-06-23 www.cve.org
- Red Hat Bugtracker 2491892 vom 2026-06-23 bugzilla.redhat.com
- CVE Record vom 2026-06-23 www.cve.org
- OSS Security MAiling List vom 2026-06-23 seclists.org
- Red Hat Security Advisory RHSA-2026:38018 vom 2026-07-10 access.redhat.com
- Red Hat Security Advisory RHSA-2026:38090 vom 2026-07-10 access.redhat.com
- Red Hat Security Advisory RHSA-2026:38091 vom 2026-07-10 access.redhat.com
- Red Hat Security Advisory RHSA-2026:38017 vom 2026-07-10 access.redhat.com
- openSUSE Security Update OPENSUSE-SU-2026:11286-1 vom 2026-07-17 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:11343-1 vom 2026-07-24 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:11342-1 vom 2026-07-24 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:3245-1 vom 2026-07-27 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2026:11428-1 vom 2026-08-03 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:3530-1 vom 2026-08-08 lists.suse.com
- SUSE Security Update SUSE-SU-2026:3548-1 vom 2026-08-11 lists.suse.com
- SUSE Security Update SUSE-SU-2026:3560-1 vom 2026-08-11 lists.suse.com
- SUSE Security Update SUSE-SU-2026:3569-1 vom 2026-08-12 lists.suse.com
- Red Hat Security Advisory RHSA-2026:54268 vom 2026-08-12 access.redhat.com
- Oracle Linux Security Advisory ELSA-2026-54268 vom 2026-08-13 linux.oracle.com
- Rocky Linux Security Advisory RLSA-2026:54268 vom 2026-08-13 errata.build.resf.org
- SUSE Security Update SUSE-SU-2026:3601-1 vom 2026-08-12 lists.suse.com
- Red Hat Security Advisory RHSA-2026:54554 vom 2026-08-13 access.redhat.com
- Red Hat Security Advisory RHSA-2026:54760 vom 2026-08-13 access.redhat.com
- Red Hat Security Advisory RHSA-2026:54534 vom 2026-08-13 access.redhat.com
- Red Hat Security Advisory RHSA-2026:56219 vom 2026-08-18 access.redhat.com
und 57 weitere Quellen in der Originalmeldung
CVE: CVE-2026-0864, CVE-2026-11940
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.