Python: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten
WID-SEC-2026-3367 · première publication 15.09.2026 · mise à jour 26.10.2026 · CVSS 7,1
De quoi il s’agit
Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Daten zu manipulieren oder offenzulegen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Daten zu manipulieren oder offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Fedora Linux
- Open Source Python CPython <3.14.0b1
- SUSE Linux
- SUSE openSUSE
- Oracle Linux
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source Python CPython 3.14.0b1
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- GitHub Security Advisory GHSA-ghff-gcpf-9r9p vom 2026-09-14 github.com
- EU Vulnerability Database vom 2026-09-14 euvd.enisa.europa.eu
- OSS Security Mailing List vom 2026-09-14 seclists.org
- Fedora Security Advisory FEDORA-2026-6261B26F4E vom 2026-10-02 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2026-A3DA6BB5CD vom 2026-10-02 bodhi.fedoraproject.org
- Oracle Linux Security Advisory ELSA-2026-77028 vom 2026-10-08 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-77020 vom 2026-10-09 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-77021 vom 2026-10-09 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-77017 vom 2026-10-08 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-77018 vom 2026-10-08 linux.oracle.com
- SUSE Security Update SUSE-SU-2026:4630-1 vom 2026-10-12 lists.suse.com
- SUSE Security Update SUSE-SU-2026:4659-1 vom 2026-10-14 lists.suse.com
- SUSE Security Update SUSE-SU-2026:4743-1 vom 2026-10-19 lists.suse.com
- SUSE Security Update SUSE-SU-2026:4738-1 vom 2026-10-19 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2026:12069-1 vom 2026-10-19 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:4744-1 vom 2026-10-19 lists.suse.com
- SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2026:12087-1 vom 2026-10-21 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:4809-1 vom 2026-10-21 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2026:12122-1 vom 2026-10-25 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:24280-1 vom 2026-10-26 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2026:12123-1 vom 2026-10-25 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2026:12121-1 vom 2026-10-24 lists.opensuse.org
- SUSE Security Update SUSE-SU-2026:24325-1 vom 2026-10-26 lists.suse.com
CVE: CVE-2026-82049
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.