2025-3472: urllib3: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-12-12 09:13): Neues Advisory
Version 2 (2026-01-13 07:12): Bei der Behebung der Schwachstellen in 'urllib3' mittels USN-7927-1 wurde durch das Update für CVE-2025-66471 eine Regression in der 'zstd'-Dekompressionskomponente innerhalb von 'urllib3' eingeführt, was mit einem neuen Update behoben wird.
Version 3 (2026-01-14 06:33): Bei der Behebung der Schwachstellen in 'urllib3' mit USN-7927-1 wurde durch das Update für CVE-2025-66471 eine Regression eingeführt, wenn 'zstd'-Daten komprimiert werden. Das Problem wird durch ein neues Update behoben.
Version 4 (2026-02-03 08:07): Für SUSE Linux Micro 6.2 steht ein Sicherheitsupdate für 'python-urllib3' bereit, um die beiden Schwachstellen zu beheben.
Version 5 (2026-02-03 17:09): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'python-urllib3' bereit, um die beiden Schwachstellen zu beheben.
Version 6 (2026-02-04 11:37): Für openSUSE Leap 15.4 und 15.6, Public Cloud Module 15 SP4 und Python 3 Module 15 SP7, für die SUSE Linux Enterprise Produkte Desktop 15 SP7, High Performance Computing 15 SP4, Server 15 SP4, 15 SP7 und 16.0 und Server for SAP Applications 15 SP4, 15 SP7 und 16.0 sowie für die SUSE Manager Produkte Proxy 4.3, Retail Branch Server 4.3 und Server 4.3 stehen Sicherheitsupdates für 'python-urllib3' bereit, um die beiden Schwachstellen zu beheben.
Version 7 (2026-02-27 08:49): Für SUSE Linux Micro 6.0 steht ein Sicherheitsupdate für 'python-urllib3' bereit, um die beiden Schwachstellen zu beheben.
Version 8 (2026-03-02 10:50): Für SUSE Linux Micro 6.1 steht ein Sicherheitsupdate für 'python-urllib3' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Ubuntu 20.04 LTS, 22.04 LTS, 24.04 LTS, 25.04 und 25.10 stehen Sicherheitsupdates für 'python-urllib3' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-66418

Schwachstelle in urllib3 ermöglicht Denial-of-Service-Angriff

CVE-2025-66471