PT-2026-45951 · Python · Python

Bénédikt Tran + 6 · Publicado 2026-06-03 · Atualizado 2026-06-07 · CVE-2026-3276

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Python (versões afetadas não especificadas)

Descrição A função unicodedata.normalize() pode consumir tempo excessivo de CPU ao processar entradas Unicode especialmente criadas. Isso ocorre quando a entrada contém sequências longas de caracteres de combinação com valores alternados de Canonical Combining Class, afetando todas as formas de normalização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-407

Identificadores relacionados

BIT-LIBPYTHON-2026-3276

BIT-PYTHON-2026-3276

BIT-PYTHON-MIN-2026-3276

CVE-2026-3276

ECHO-3BD2-A10B-BC48

PSF-2026-25

Produtos afetados

Python

Referências · 23

• https://github.com/python/cpython/commit/90748760d38ca3ac5fc6788a69becab905c95598 · Correção
• https://github.com/python/cpython/commit/c5512bd7c1dc28055660565275012766941d3066 · Correção
• https://github.com/python/cpython/commit/6b505d1f41f8f3ea0fe5a4786d3a8fff1875cfc0 · Correção
• https://github.com/python/cpython/commit/991224b1e8311c85f198f6dd8208bf8cff7fc26f · Correção
• https://github.com/python/cpython/commit/ba785b88add96acbf403d65cb157fb2743a33a32 · Correção
• https://github.com/python/cpython/pull/149080 · Correção
• https://github.com/python/cpython/issues/149079 · Nota
• https://t.me/cveNotify/165876 · Publicação no Telegram
• https://osv.dev/vulnerability/PSF-2026-25 · Aviso do Fabricante
• https://t.me/cveNotify/166063 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-python-2026-3276 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-3276 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-3276 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2026/06/03/15 · Nota
• https://cve.org/CVERecord?id=CVE-2026-3276 · Nota de Segurança