BDU:2026-04602 (CVE-2026-4224)

Уязвимость компонента ElementDeclHandler интерпретатора языка программирования Python (CPython), позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-04-03

Описание

Уязвимость компонента ElementDeclHandler интерпретатора языка программирования Python (CPython) связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Debian GNU/Linux (13)CPython (от 3.10 до 3.15)

Способ устранения

Использование рекомендаций производителя:
https://github.com/python/cpython/issues/145986

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-4224

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://github.com/python/cpython/commit/196edfb06a7458377d4d0f4b3cd41724c1f3bd4a https://github.com/python/cpython/commit/e0a8a6da90597a924b300debe045cdb4628ee1f3 https://github.com/python/cpython/commit/eb0e8be3a7e11b87d198a2c3af1ed0eccf532768 https://github.com/python/cpython/issues/145986 https://github.com/python/cpython/pull/145987 https://security-tracker.debian.org/tracker/CVE-2026-4224

Проверьте безопасность своего сайта и почты → Полная проверка домена