VDB

BDU%3A2025-12377

BDU%3A2025-12377 PUBLISHED CVSS 5 MEDIUM

Уязвимость интерпретатора языка программирования Python, связанная с неправильным ограничением пути к ограниченному каталогу, позволяющая нарушителю получить доступ на изменение произвольных файлы в системе

Risk Scores

CVSS 2.0
5

Affected Products

VendorProductVersions
Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», Canonical Ltd., Fedora Project, Python Software Foundation, АО "НППКТ", ООО «НЦПР»SUSE Linux Enterprise High Performance Computing, Red Hat Enterprise Linux, Suse Linux Enterprise Server, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Module for Basesystem, SUSE Linux Enterprise Module for Desktop Applications, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), SUSE Linux Enterprise Micro, SUSE Manager Retail Branch Server, SUSE Manager Proxy, SUSE Manager Server, SUSE Linux Enterprise Module for Public Cloud, SUSE Linux Enterprise Module for Package Hub, Suse Linux Enterprise Desktop, Ubuntu, OpenSUSE Leap, SUSE Linux Enterprise Module for Development Tools, SUSE Linux Enterprise Module for Python 3, SUSE Linux Enterprise Module for Legacy, Fedora, SUSE Linux Micro, Python, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), МСВСфера

Timeline

  • Sep 29, 2025 CVE Published
  • Nov 19, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›