Veille sécuritéBackend & données
P4Non déterminée
Un défaut de `html.parser.HTMLParser` permettait à des déclarations de balisage malformées de provoquer une `AssertionError` non interceptée. Une application analysant du HTML non fiable pouvait ainsi être arrêtée, entraînant un déni de service.
DebianPython
IdentifiantCVE-2025-69534
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
La faille concerne l’analyse de déclarations de balisage HTML malformées dans `html.parser`. Le bulletin Debian annonce une mise à jour de sécurité de Python 3.11, sans préciser ici la version corrigée.
Impact, versions et correctif
Événement datéRetenu car le bulletin Debian DLA-4827-1, publié le 2026-10-08, annonce un correctif de sécurité couvrant cette CVE.
ImpactDéni de service des applications qui analysent du HTML contrôlé par un attaquant.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,59% · percentile 46,5%
Publication2026-10-08
Mise à jour2026-10-08
Action recommandée
Appliquer la mise à jour de sécurité Debian pour python3.11.
Sources
Priorisation DFS : P4 · 1 source(s).