ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-01344
5средняя

BDU:2026-01344

Уязвимость функций appendChild() и _clear_id_cache() интерпретатора языка программирования Python (CPython), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-06
Описание

Уязвимость функций appendChild() и _clear_id_cache() интерпретатора языка программирования Python (CPython) связана с алгоритмической сложностью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
CPython (3.13)CPython (3.10)CPython (3.11)CPython (3.12)CPython (3.14)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

Использование рекомендаций производителя:
https://github.com/python/cpython/issues/142145
https://github.com/python/cpython/pull/142146

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/python/cpython/issues/142145https://github.com/python/cpython/pull/142146https://github.com/python/cpython/commit/027f21e417b26eed4505ac2db101a4352b7c51a0https://github.com/python/cpython/commit/08d8e18ad81cd45bc4a27d6da478b51ea49486e4https://github.com/python/cpython/commit/27648a1818749ef44c420afe6173af6868715437https://github.com/python/cpython/commit/41f468786762348960486c166833a218a0a436afhttps://github.com/python/cpython/commit/57937a8e5e293f0dcba5115f7b7a11b1e0c9a273https://github.com/python/cpython/commit/8d2d7bb2e754f8649a68ce4116271a4932f76907
Проверьте безопасность своего сайта и почты → Полная проверка домена