BDU:2026-02915

ООО «Ред Софт», ООО «РусБИТех-Астра», Python Software Foundation Astra Linux Special Edition, РЕД ОС, Python-LDAP

НЕ ОЦЕНЕНО
Дата обнаружения

2025-10-10

Официальное описание

Уязвимость компонента dn.py модуля Python для работы с LDAP-каталогами Python-LDAP связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Python-LDAP: https://github.com/python-ldap/python-ldap/security/advisories/GHSA-p34h-wq7j-h5v6

Для ОС Astra Linux: обновить пакет python-ldap до 3.4.3-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux: обновить пакет python-ldap до 3.4.3-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей