VDB
BDU%3A2026-00313
BDU%3A2026-00313
PUBLISHED
CVSS 5 MEDIUM
Уязвимость модуля zipfile интерпретатора языка программирования Python (CPython), позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Risk Scores
CVSS 2.0
5
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», Python Software Foundation | Ubuntu, Red Hat Enterprise Linux, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Enterprise Linux AI, CPython | |
| Canonical Ltd., Red Hat, Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», ООО «РусБИТех-Астра», Python Software Foundation, АО «СберТех» | Ubuntu, Red Hat Enterprise Linux, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat Enterprise Linux AI, CPython, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785) |
Timeline
- Jan 13, 2026 CVE Published
- Sep 1, 2026 CVE Updated
References
- https://github.com/google/security-research/security/advisories/GHSA-hhv7-p4pg-wm6p url
- https://github.com/python/cpython/pull/139702 advisory
- https://vuldb.com/de/?id.327552 url
- https://access.redhat.com/security/cve/cve-2025-8291 advisory
- https://security-tracker.debian.org/tracker/CVE-2025-8291 advisory
- https://ubuntu.com/security/CVE-2025-8291 advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38 url
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48 advisory
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18 advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 advisory
- https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38 advisory