PT-2025-25656 · Python+10 · Html.Parser.Htmlparser+10

Jake Howard + 2 · Publicado 2025-06-17 · Atualizado 2026-04-29 · CVE-2025-6069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas html.parser.HTMLParser (versões afetadas não especificadas)

Descrição A questão concerne à classe html.parser.HTMLParser, que possui complexidade quadrática no pior caso ao processar determinadas entradas malformadas manipuladas. Isso poderia potencialmente levar a ataques de negação de serviço amplificados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1333

Identificadores relacionados

ALSA-2025:23342

ALSA-2025:23530

AZL-64173

AZL-64178

BDU:2025-11082

BIT-LIBPYTHON-2025-6069

BIT-PYTHON-2025-6069

BIT-PYTHON-MIN-2025-6069

CVE-2025-6069

DLA-4354-1

ECHO-DC49-C687-112F

OESA-2025-1758

OESA-2025-2329

OESA-2025-2330

OESA-2025-2331

OESA-2025-2332

OESA-2025-2333

OPENSUSE-SU-2025:15285-1

OPENSUSE-SU-2025:15289-1

OPENSUSE-SU-2025:15290-1

OPENSUSE-SU-2025:15365-1

OPENSUSE-SU-2025:15366-1

OPENSUSE-SU-2025:15367-1

OPENSUSE-SU-2025:15713-1

OPENSUSE-SU-2026:20081-1

PSF-2025-10

SUSE-SU-2025:02232-1

SUSE-SU-2025:02297-1

SUSE-SU-2025:02358-1

SUSE-SU-2025:02359-1

SUSE-SU-2025:02427-1

SUSE-SU-2025:02460-1

SUSE-SU-2025:02523-1

SUSE-SU-2025:02597-1

SUSE-SU-2025:02717-1

SUSE-SU-2025:02767-1

SUSE-SU-2025:02778-1

SUSE-SU-2025:02802-1

SUSE-SU-2025:20492-1

SUSE-SU-2025:20539-1

SUSE-SU-2025:3706-1

SUSE-SU-2025_02297-1

SUSE-SU-2025_02358-1

SUSE-SU-2025_02523-1

SUSE-SU-2025_02717-1

SUSE-SU-2025_02778-1

SUSE-SU-2025_02802-1

SUSE-SU-2026:20125-1

SUSE-SU-2026:20154-1

USN-7710-1

Produtos afetados

Almalinux

Astra Linux

Centos

Debian

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Html.Parser.Htmlparser

Referências · 202

• https://github.com/python/cpython/pull/135464 · Correção
• https://github.com/python/cpython/commit/6eb6c5dbfb528bd07d77b60fd71fd05d81d45c41 · Correção
• https://github.com/python/cpython/commit/4455cbabf991e202185a25a631af206f60bbc949 · Correção
• https://github.com/python/cpython/commit/ab0893fd5c579d9cea30841680e6d35fc478afb5 · Correção
• https://github.com/python/cpython/commit/f3c6f882cddc8dc30320d2e73edf019e201394fc · Correção
• https://github.com/python/cpython/commit/fdc9d214c01cb4588f540cfa03726bbf2a33fc15 · Correção
• https://github.com/python/cpython/commit/8d1b3dfa09135affbbf27fb8babcf3c11415df49 · Correção
• https://github.com/python/cpython/issues/135462 · Nota
• https://github.com/python/cpython/commit/d851f8e258c7328814943e923a7df81bca15df4b · Correção
• https://osv.dev/vulnerability/openSUSE-SU-2025:15365-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2012-1150 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-202620125-1 · Nota
• https://suse.com/security/cve/CVE-2012-0845 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:02717-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-6069 · Aviso do Fabricante