2025-1712: pip, python-urllib3: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2025-06-26 12:24): Neues Advisory
Version 2 (2025-06-27 08:47): Canonical stellt korrespondierend zu USN-7599-1 für Ubuntu 25.04, Ubuntu 24.10, Ubuntu 24.04 LTS und Ubuntu 22.04 LTS Sicherheitsupdates für 'python-pip' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Ubuntu 25.04, Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 ESM, Ubuntu 18.04 ESM und Ubuntu 16.04 ESM stehen Sicherheitsupdates für 'python-urllib3' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-50181

Schwachstelle in python-urllib3 ermöglicht Ausspähen von Informationen

CVE-2025-50182