[CVE-2026-97399 ] Published: Sep 28, 2026, 3:21:02 PM UTC
The strncasecmp function in the GNU C Library 2.24 and later optimized for the Power8 architecture may read one byte beyond the input size limit, which may crash a program when that byte is not readab
Medium(5.9) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-95818 ] Published: Sep 22, 2026, 4:50:07 PM UTC
A stack-based buffer overflow in the dynamic loader (ld.so) of the GNU C Library (glibc) versions 2.14 through 2.44 allows a local attacker to crash or corrupt the memory of setuid/setgid (AT_SECURE)
High(7) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-86805 ] Published: Sep 22, 2026, 3:55:17 PM UTC
A time-of-check to time-of-use (TOCTOU) race condition in the dynamic loader (ld.so) of the GNU C Library (glibc) versions 2.14 through 2.44 allows a local attacker to escalate privileges. When expand
High(7) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-8674 ] Published: Sep 17, 2026, 4:54:27 PM UTC
Initializing the DNS stub resolver from an /etc/resolv.conf file, or a LOCALDOMAIN environment variable, whose search list contains a domain of roughly 200 characters or more in the GNU C Library vers
Medium(5.3) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-6
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-6
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-6
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-6
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-89092 ] Published: Sep 10, 2026, 10:00:00 PM UTC
The nscd service in the GNU C Library 2.3.4 onwards may crash due to a
stack overflow when a malicious DNS server returns too large a response
for a DNS query, resulting in degraded DNS resolution f
Medium(5.3) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-7
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-18374 ] Published: Aug 27, 2026, 7:20:40 PM UTC
Passing an effectively empty string to the `,ccs=` syntax extension of the mode argument in the `fopen` function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when
Medium(4.9) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-5
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-5
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-5
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-5
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-19499 ] Published: Aug 10, 2026, 7:17:30 PM UTC
GNU C Library vulnerabilities
High(7.7) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-19542 ] Published: Aug 10, 2026, 7:17:30 PM UTC
GNU C Library vulnerabilities
Medium(6.6) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-4
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-4
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-4
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-4
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-77117 ] Published: Aug 10, 2026, 7:17:30 PM UTC
GNU C Library vulnerabilities
Medium(6.6) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-80489 ] Published: Aug 10, 2026, 7:17:30 PM UTC
GNU C Library vulnerabilities
Medium(6.6) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-5
Version impact unknown
usn · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-6791 ] Published: Aug 10, 2026, 6:41:25 PM UTC
When expanding paths that begin with a tilde (~) followed by a username, the internal parse_tilde function extracts the username to determine the user's home directory. The implementation allocates m
Medium(6.6) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-6368 ] Published: Aug 10, 2026, 6:40:11 PM UTC
Calling wordexp with WRDE_APPEND in the GNU C Library version 2.0 to version 2.43 can cause the interface to return invalid memory in the we_wordv member, which on subsequent calls to wordfree may abo
Medium(6.6) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-4
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-4
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-4
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-4
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-6238 ] Published: Apr 28, 2026, 4:43:08 PM UTC
The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.0.1 to version 2.43 fail to validate the RDATA content against the RDATA length in a DNS response when pro
Medium(6.5) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-5435 ] Published: Apr 28, 2026, 11:58:54 AM UTC
The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.2 and newer fail to enforce the caller-supplied buffer length, and can result in an out-of-bounds write wh
High(7.3) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.43-3
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-5450 ] Published: Apr 20, 2026, 8:55:41 PM UTC
Calling the scanf family of functions with a %mc (malloc'd character match) in the GNU C Library version 2.7 to version 2.43 with a format width specifier with an explicit width greater than 1024 coul
Critical(9.8) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.41-12+deb13u4, 2.42-17
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.41-12+deb13u4, 2.42-17
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.41-12+deb13u4, 2.42-17
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.41-12+deb13u4, 2.42-17
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-5928 ] Published: Apr 20, 2026, 8:37:31 PM UTC
Calling the ungetwc function on a FILE stream with wide characters encoded in a character set that has overlaps between its single byte and multi-byte character encodings, in the GNU C Library version
High(7.5) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.41-12+deb13u4, 2.42-17
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.41-12+deb13u4, 2.42-17
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.41-12+deb13u4, 2.42-17
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.41-12+deb13u4, 2.42-17
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-4046 ] Published: Mar 30, 2026, 5:16:11 PM UTC
The iconv() function in the GNU C Library versions 2.43 and earlier may crash due to an assertion failure when converting inputs from the IBM1390 or IBM1399 character sets, which may be used to remote
High(7.5) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-15
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-15
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-15
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-15
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-4438 ] Published: Mar 20, 2026, 7:59:06 PM UTC
Calling gethostbyaddr or gethostbyaddr_r with a configured nsswitch.conf that specifies the library's DNS backend in the GNU C library version 2.34 to version 2.43 could result in an invalid DNS hostn
Medium(4.7) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-14
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-14
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-14
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-14
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-4437 ] Published: Mar 20, 2026, 7:59:00 PM UTC
Calling gethostbyaddr or gethostbyaddr_r with a configured nsswitch.conf that specifies the library's DNS backend in the GNU C Library version 2.34 to version 2.43 could, with a crafted response from
Medium(6.5) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-14
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-14
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-14
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.36-9+deb12u14, 2.41-12+deb13u3, 2.42-14
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
[CVE-2026-3904 ] Published: Mar 11, 2026, 1:19:09 PM UTC
Calling NSS-backed functions that support caching via nscd may call the
nscd client side code and in the GNU C Library version 2.36 under high
load on x86_64 systems, the client may call memcmp on i
Medium(6.2) Inconnu Détails (4) 2.36-9+deb12u14 · amd64 · bookworm
Inconnu · Corrigée: 2.36-9
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u14 · arm64 · bookworm
Inconnu · Corrigée: 2.36-9
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · amd64 · bookworm-security
Inconnu · Corrigée: 2.36-9
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14
2.36-9+deb12u7 · arm64 · bookworm-security
Inconnu · Corrigée: 2.36-9
Version impact unknown
nvd · glibc · debian · bookworm; pypi · glibc · debian · 12; pypi · glibc · debian · 13; pypi · glibc · debian · 14