BDU:2026-04596 (CVE-2026-2297)

Уязвимость класса FileLoader интерпретатора языка программирования Python (CPython), позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2026-04-03

Описание

Уязвимость класса FileLoader интерпретатора языка программирования Python (CPython) связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Debian GNU/Linux (13)CPython (от 3.10 до 3.15)

Способ устранения

Использование рекомендаций производителя:
https://github.com/python/cpython/issues/145506

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-2297

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://github.com/python/cpython/commit/482d6f8bdba9da3725d272e8bb4a2d25fb6a603e https://github.com/python/cpython/commit/a51b1b512de1d56b3714b65628a2eae2b07e535e https://github.com/python/cpython/commit/e58e9802b9bec5cdbf48fc9bf1da5f4fda482e86 https://github.com/python/cpython/issues/145506 https://github.com/python/cpython/pull/145507 https://security-tracker.debian.org/tracker/CVE-2026-2297

Проверьте безопасность своего сайта и почты → Полная проверка домена