2026-4282: pytest-html: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-08-21 16:27): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'python-pytest-html' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-73088

Schwachstelle in Browserslist ermöglicht Denial-of-Service-Angriff

CVE-2026-73089