A remote, anonymous attacker can exploit a vulnerability in Python to bypass security measures, with a CVSS base score of 7.5 (High). Affected versions include Python 3.9.x before 3.9.23, 3.10.x before 3.10.18, 3.11.x before 3.11.13, 3.12.x before 3.12.11, 3.13.x before 3.13.4, and versions before 3.14.0. The advisory indicates mitigations are available and lists numerous affected downstream products that require patching.
[WID-SEC-2025-1318] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.9 (mittel) Remoteangriff ja Datum 12.06.2025 Stand UPDATE 10.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache. Produkte UPDATE 09.07.2026 IBM SPSS Modeler UPDATE 17.12.2025 RESF Rocky Linux UPDATE 04.11.2025 Dell Secure Connect Gateway Appliance <5.32.00.18 UPDATE 30.10.2025 Dell Avamar Dell NetWorker Virtual Edition UPDATE 20.08.2025 IBM AIX 7.3 IBM VIOS 4.1 UPDATE 11.08.2025 IBM TXSeries for Multiplatforms 11.1 UPDATE 06.08.2025 IBM QRadar SIEM <7.5.0 UP13 UPDATE 20.07.2025 NetApp ActiveIQ Unified Manager UPDATE 17.07.2025 Red Hat OpenShift Container Platform 4.10 Red Hat OpenShift Container Platform 4.11 Red Hat OpenShift Container Platform 4.12 UPDATE 06.07.2025 Fedora Linux UPDATE 01.07.2025 Oracle Linux UPDATE 30.06.2025 Red Hat Enterprise Linux UPDATE 22.06.2025 SUSE Linux UPDATE 19.06.2025 Ubuntu Linux 12.06.2025 Open Source Python <3.14.0 Open Source Python <3.13.4 Open Source Python <3.12.11 Open Source Python <3.11.13 Open Source Python <3.10.18 Open Source Python <3.9.23 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben