Veille sécuritéBackend & données
P4Non déterminée
L’analyse incrémentale par `html.parser.HTMLParser` de constructions longues et non terminées, telles que des balises ou des commentaires, pouvait prendre un temps quadratique. Un contenu conçu à cet effet pouvait épuiser le processeur et provoquer un déni de service.
DebianPython
IdentifiantCVE-2026-15308
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
La vulnérabilité concerne le traitement incrémental de constructions HTML incomplètes. Le bulletin Debian annonce une mise à jour de sécurité de Python 3.11, sans indiquer la version corrigée.
Impact, versions et correctif
Événement datéRetenu car le bulletin Debian DLA-4827-1, publié le 2026-10-08, annonce un correctif de sécurité couvrant cette CVE.
ImpactÉpuisement des ressources processeur lors de l’analyse de HTML non fiable.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,64% · percentile 48,9%
Publication2026-10-08
Mise à jour2026-10-08
Action recommandée
Appliquer la mise à jour de sécurité Debian pour python3.11.
Sources
Priorisation DFS : P4 · 1 source(s).