2026-0436: pip: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-02-05 10:45): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 16.04 LTS, 18.04 LTS und 20.04 LTS stehen Sicherheitsupdates für 'python-pip' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-47273

Schwachstelle in Python Setuptools ermöglicht Path-Traversal-Angriff

CVE-2025-66418

Schwachstelle in urllib3 ermöglicht Denial-of-Service-Angriff

CVE-2026-21441