Veille sécuritéBackend & données
P4Non déterminée
Après une erreur de décompression, un objet `bz2.BZ2Decompressor` pouvait être réutilisé. Si l’application interceptait l’`OSError` puis relançait la décompression avec le même objet, une entrée spécialement conçue pouvait provoquer des écritures hors limites dans un tampon de pile et faire planter le processus.
DebianPython
IdentifiantCVE-2026-9669
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Analyse technique
Le scénario décrit suppose la réutilisation du même décompresseur après une erreur interceptée. Le bulletin Debian annonce une mise à jour de sécurité de Python 3.11, sans préciser la version corrigée.
Impact, versions et correctif
Événement datéRetenu car le bulletin Debian DLA-4827-1, publié le 2026-10-08, annonce un correctif de sécurité couvrant cette CVE.
ImpactÉcritures hors limites dans la pile et plantage du processus.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,61% · percentile 47,3%
Publication2026-10-08
Mise à jour2026-10-08
Action recommandée
Appliquer la mise à jour de sécurité Debian pour python3.11; ne pas réutiliser un décompresseur après une erreur.
Sources
Priorisation DFS : P4 · 1 source(s).