VDB
BDU%3A2024-05177
BDU%3A2024-05177
PUBLISHED
CVSS 7.099999904632568 HIGH
Уязвимость функций cert_store_stats() и get_ca_certs() модуля ssl интерпретатора языка программирования Python (CPython), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Risk Scores
CVSS 2.0
7.099999904632568
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», ООО «РусБИТех-Астра», АО «ИВК», Python Software Foundation, АО "НППКТ" | РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), АЛЬТ СП 10, CPython, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Jul 10, 2024 CVE Published
- Jun 9, 2025 CVE Updated
References
- http://www.openwall.com/lists/oss-security/2024/06/17/2 url
- https://github.com/python/cpython/commit/29c97287d205bf2f410f4895ebce3f43b5160524 url
- https://github.com/python/cpython/commit/37324b421b72b7bc9934e27aba85d48d4773002e url
- https://github.com/python/cpython/commit/bce693111bff906ccf9281c22371331aaff766ab url
- https://github.com/python/cpython/issues/114572 url
- https://github.com/python/cpython/pull/114573 url
- https://mail.python.org/archives/list/security-announce@python.org/thread/BMAK5BCGKYWNJOACVUSLUF6SFGBIM4VP/ url
- https://github.com/advisories/GHSA-xhf3-pp4q-gxh5 url
- https://vuldb.com/ru/?id.268814 url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ url
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/ url
- https://github.com/python/cpython/commit/01c37f1d0714f5822d34063ca7180b595abf589d advisory
- https://github.com/python/cpython/commit/542f3272f56f31ed04e74c40635a913fbc12d286 advisory
- https://github.com/python/cpython/commit/b228655c227b2ca298a8ffac44d14ce3d22f6faa advisory
- https://github.com/davidben/cpython/commit/529311e4390a72bf500662ee9567d9113c1d0aec advisory
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17 advisory