Packages / Debian 13 (Trixie) / Source / python / pypy3

Source Package: pypy3 (7.3.19+dfsg-2)

header files for PyPy (an alternative Python 3.x interpreter)

The following binary packages are built from this source package:

pypy3-dev
header files for PyPy (an alternative Python 3.x interpreter)
pypy3-doc
developer Documentation for PyPy (an alternative Python 3.x interpreter)
pypy3-lib
standard library for PyPy (an alternative Python 3.x interpreter)
pypy3-lib-testsuite
standard library test suite for PyPy (an alternative Python 3,x interpreter)
pypy3-tk
Tkinter module for PyPy (an alternative Python 3.x interpreter)
pypy3-venv
fast alternative implementation of Python 3.x - PyPy venv module

Known vulnerabilities

Matching against OpenFactory catalog package versions is in progress.

CVE	Severity	Version impact
[CVE-2026-19553] ssl.SSLContext.wrap_bio() didn't require the server_hostname argument to not be None if ssl.SSLContext.check_hostname was set. Due to a missing parameter check in SSLObject, if the server_hostname arg	High(7.6)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-19445] A remote, unauthenticated TLS client can make a server crash or call through a freed pointer if its sni_callback assigns a different context to SSLSocket.context (the documented way to select a certif	Critical(9.2)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-76875] PyPy before versions 3.11.16 and 3.12.14 contains a use-after-free vulnerability in the pyexpat module's ExternalEntityParserCreate function that allows attackers to corrupt memory by supplying a craf	Medium(6.3)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-82049] In CPython 3.13 and earlier, the tarfile module's data and tar extraction filters are vulnerable to crafted archives containing a hard link to a symbolic link. Such archives may cause extraction to mo	High(8.4)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-15806] The HTTPPasswordMgr class in the urllib.request module, along with its subclasses HTTPPasswordMgrWithDefaultRealm and HTTPPasswordMgrWithPriorAuth, did not take the URL scheme into account when matchi	Medium(6)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-17084] The "stringprep" module didn't process characters from RFC 3454 tables B.2 or B.3 correctly: the latest Unicode codepoint attributes were used instead of the specified Unicode 3.2.0. This behavior w	Medium(6.5)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-6879] `Element.findall()` and fully-consumed `Element.iterfind()` exhibit `O(n^2)` time complexity when using XPath index predicates (e.g. `[1]`, `[last()]`, `[last()-N]`) on XML documents with many same-ta	Low(3.7)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-4360] In the Tarfile.extract() function, the filter parameter is not passed properly when extracting hardlinks. An affected system that extracts content from untrusted tar files could end up writing files w	High(8.7)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-11972] When using the "tarfile" module with a file opened in "streaming mode" (mode="r\|") the tarfile module did not properly handle EOF, making archive parsing take exponentially longer.	High(8.2)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-0864] When using the "configparser" module to write configuration files containing multi-line text values with carriage return characters (\r) the resulting file could be injected with unexpected keys and v	High(7.5)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-11940] tarfile.extractall() with the 'data' or 'tar' filter could be bypassed by a crafted archive where a hardlink references a symlink stored at a deeper name than the hardlink itself. The extraction f	High(7.8)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-7774] tarfile.data_filter could be bypassed using crafted link entries, including symlinks with empty or directory-like names, to redirect later archive members outside the intended extraction directory. Th	High(7.5)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-8328] The ftpcp() function in Lib/ftplib.py was not updated when CVE-2021-4189 was fixed. While makepasv() was patched to replace server-supplied PASV host addresses with the actual peer address (getpeer	Medium(5.9)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-6019] http.cookies.Morsel.js_output() returns an inline <script> snippet and only escapes " for JavaScript string context. It does not neutralize the HTML parser-sensitive sequence </script> inside the gene	High(8.7)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-1502] CR/LF bytes were not rejected by HTTP client proxy tunnel headers or host.	Medium(5.7)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-4519] The webbrowser.open() API would accept leading dashes in the URL which could be handled as command line options for certain web browsers. New behavior rejects leading dashes. Users are recommended t	High(7.1)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-3479] pkgutil.get_data() did not validate the resource argument as documented, allowing path traversals.	Low(3.3)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2025-69534] Python-Markdown version 3.8 contain a vulnerability where malformed HTML-like sequences can cause html.parser.HTMLParser to raise an unhandled AssertionError during Markdown parsing. Because Python-Ma	High(8.2)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-2297] The import hook in CPython that handles legacy *.pyc files (SourcelessFileLoader) is incorrectly handled in FileLoader (a base class) and so does not use io.open_code() to read the .pyc files. sys.aud	Medium(5.7)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected nvd · pypy3 · debian · 13
[CVE-2026-1299] Python vulnerabilities	High(8.2)	Affected Details (12) `7.3.19+dfsg-2` · all · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · amd64 · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · arm64 · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected usn · pypy3 · debian · 13 `7.3.19+dfsg-2` · all · trixie Affected usn · pypy3 · debian · 13

[Next results]

Last synced: Oct 24, 2026, 4:04:27 AM UTC

[CVE catalog]

Sources

Debian 13 (Trixie) main amd64Sep 1, 2026
Authoritative source; repository metadata signature verified
Signature evidence
trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/trixie/InRelease
Signed-object SHA-256
98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Observed SHA-256
3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Result
match verified
Debian 13 (Trixie) main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Signature evidence
trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/trixie/InRelease
Signed-object SHA-256
98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Observed SHA-256
753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Result
match verified