USN-7503-1: h11-Schwachstelle

USN-7503-1: h11-Schwachstelle
8. Mai 2025

• python-h11 könnte dazu gebracht werden, sensible Informationen über das Netzwerk preiszugeben.

Veröffentlichungen

• Ubuntu 25.04
• Ubuntu 24.10
• Ubuntu 24.04 LTS

Pakete
python-h11 - Reine Python, Bring-your-own-I/O-Implementierung von HTTP/1.1

Details
Jeppe Bonde Weikop entdeckte, dass h11 fehlerhaft mit manipulierten HTTP
Anfragen behandelt. Ein entfernter Angreifer könnte dieses Problem möglicherweise nutzen, um bösartige HTTP-Anfragen einzuschleusen.
bösartige HTTP-Anfragen einschleusen, was zur Umgehung der
Umgehung der Sicherheitskontrolle und zum Abfluss von Informationen führen könnte.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 25.04

• python3-h11 - 0.14.0-1ubuntu0.25.04.1
  Ubuntu 24.10
• python3-h11 - 0.14.0-1ubuntu0.24.10.1
  Ubuntu 24.04
• python3-h11 - 0.14.0-1ubuntu0.24.04.1
  Im Allgemeinen werden bei einer Standard-Systemaktualisierung alle notwendigen Änderungen vorgenommen.