BDU:2026-03625 (CVE-2026-21441)

Уязвимость библиотеки python-urllib3, связанная с некорректной обработкой сильно сжатых входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-25

Описание

Уязвимость библиотеки python-urllib3 связана с некорректной обработкой сильно сжатых входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

АЛЬТ СП 10РЕД ОС (8.0)Platform V SberLinux OS Server (9.2.0-fstec)python-urllib3 (до 2.6.3)

Способ устранения

Использование рекомендаций:
https://github.com/urllib3/urllib3
https://github.com/urllib3/urllib3/commit/8864ac407bba8607950025e0979c4c69bc7abc7b
https://github.com/urllib3/urllib3/security/advisories/GHSA-38jv-5279-wg99

Для Ред ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python-urllib3-cve-2026-21441-7.3/?sphrase_id=1456273

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/urllib3/urllib3 https://github.com/urllib3/urllib3/commit/8864ac407bba8607950025e0979c4c69bc7abc7b https://github.com/urllib3/urllib3/security/advisories/GHSA-38jv-5279-wg99 https://lists.debian.org/debian-lts-announce/2026/01/msg00017.html https://nvd.nist.gov/vuln/detail/CVE-2026-21441 https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python-urllib3-cve-2026-21441-7.3/?sphrase_id=1456273 https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена