2026-0163: urllib3: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-01-19 10:16): Neues Advisory
Version 2 (2026-01-26 07:02): Durch das mit DSA 6102-1 bekanntgegebene Update für 'python-urllib3' zur Behebung der Schwachstelle CVE-2026-21441 wurde eine Regression eingeführt. Für Debian 12 Bookworm (oldstable) steht die neue Version 1.26.12-1+deb12u3 von 'python-urllib3' bereit, um das Problem zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 12 Bookworm (oldstable) steht Version 1.26.12-1+deb12u2 und für Debian 13 Trixie (stable) steht Version 2.3.0-3+deb13u1 von 'python-urllib3' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-50181

Schwachstelle in urllib3 ermöglicht Ausspähen von Informationen

CVE-2025-66418

Schwachstelle in urllib3 ermöglicht Denial-of-Service-Angriff

CVE-2026-21441