OracleLinux 6 ELS : publication du paquet python - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Accédez directement au résumé généré par l'IA de cet article de blog

  • Résumez cet article avec Perplexity
  • Résume cet article avec Gemini

Un nouveau package python mis à jour dans OracleLinux OS 6 ELS est maintenant disponible au téléchargement depuis notre dépôt de production.

CHANGELOG

python-2.6.6-70.el6.cloudlinux.els

  • Correction permettant à un serveur HTTP de mener des attaques de déni de service par expression régulière (ReDoS) contre un client (CVE-2020-8492).
  • Correction http.client permet l'injection de CRLF si l'attaquant contrôle la méthode de requête HTTP (CVE-2020-26116)
  • Correction de l'utilisation non sécurisée de eval() sur des données récupérées via HTTP dans la suite de tests (CVE-2020-27619)

COMMANDE DE MISE À JOUR

yum update python*

Rejoignez plus de 4 500 professionnels de Linux et de l'Open Source!

2 fois par mois. Pas de spam.

Table des matières
Obtenez les réponses à vos questions sur la sécurité des logiciels libres

Rejoignez plus de 4 500 professionnels de Linux et de l'Open Source!

2 fois par mois. Pas de spam.