BDU:2026-04601 (CVE-2026-3644)

Уязвимость библиотеки http.cookies интерпретатора языка программирования Python (CPython), позволяющая нарушителю оказать влияние на конфиденциальность и целостность защищаемой информации

Опубликовано: 2026-04-03

Описание

Уязвимость библиотеки http.cookies интерпретатора языка программирования Python (CPython) связана с неправильным кодированием или экранированием выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Debian GNU/Linux (13)CPython (от 3.10 до 3.15)

Способ устранения

Использование рекомендаций производителя:
https://github.com/python/cpython/issues/145599

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-3644

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://github.com/python/cpython/commit/57e88c1cf95e1481b94ae57abe1010469d47a6b4 https://github.com/python/cpython/commit/62ceb396fcbe69da1ded3702de586f4072b590dd https://github.com/python/cpython/commit/d16ecc6c3626f0e2cc8f08c309c83934e8a979dd https://github.com/python/cpython/issues/145599 https://github.com/python/cpython/pull/145600 https://security-tracker.debian.org/tracker/CVE-2026-3644

Проверьте безопасность своего сайта и почты → Полная проверка домена