[CVE-2026-114583 ] Published: Oct 22, 2026, 9:17:00 PM UTC
jython: CVE-2026-114583
Medium(6.9) Afetada Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · amd64 · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · arm64 · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · amd64 · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · arm64 · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
dsa · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13
[CVE-2026-19553 ] Published: Sep 30, 2026, 4:17:39 PM UTC
ssl.SSLContext.wrap_bio() didn't require the server_hostname argument
to not be None if ssl.SSLContext.check_hostname was set. Due to a
missing parameter check in SSLObject, if the server_hostname arg
High(7.6) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-19445 ] Published: Sep 30, 2026, 4:16:04 PM UTC
A remote, unauthenticated TLS client can make a server crash or call
through a freed pointer if its sni_callback assigns a different context to
SSLSocket.context (the documented way to select a certif
Critical(9.2) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-12345 ] Published: Sep 29, 2026, 5:46:01 PM UTC
The cleanup of tempfile.TemporaryDirectory is vulnerable to a race condition. An attacker who can modify the tree during cleanup can replace a directory with a symbolic link, causing files outside of
Medium(6.3) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-76875 ] Published: Sep 29, 2026, 12:45:19 PM UTC
PyPy before versions 3.11.16 and 3.12.14 contains a use-after-free vulnerability in the pyexpat module's ExternalEntityParserCreate function that allows attackers to corrupt memory by supplying a craf
Medium(6.3) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-87910 ] Published: Sep 11, 2026, 5:27:04 PM UTC
When tarfile extracts a link on a system that doesn't support links, it falls back to extracting a member from the archive. In this case, the filter function is run twice: once for the extracted membe
Medium(6.5) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-82049 ] Published: Sep 8, 2026, 2:52:03 PM UTC
In CPython 3.13 and earlier, the tarfile module's data and tar extraction filters are vulnerable to crafted archives containing a hard link to a symbolic link. Such archives may cause extraction to mo
High(8.4) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-19672 ] Published: Aug 19, 2026, 3:24:08 PM UTC
The tarfile module's tar and data
extraction filters created directories outside the destination for
members whose name leaves the destination and returns to it, such as ../evil/../dest/sub/file. Th
Medium(6.3) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
7.3.19+dfsg-2 · all · trixie
Desconhecido
Version impact unknown
nvd · pypy3 · debian · bookworm
[CVE-2026-15806 ] Published: Aug 18, 2026, 3:50:57 PM UTC
The HTTPPasswordMgr class in the urllib.request module, along with its subclasses HTTPPasswordMgrWithDefaultRealm and HTTPPasswordMgrWithPriorAuth, did not take the URL scheme into account when matchi
Medium(6) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-17084 ] Published: Aug 18, 2026, 1:57:31 PM UTC
The "stringprep" module didn't process characters from RFC 3454 tables
B.2 or B.3 correctly: the latest Unicode codepoint attributes were used
instead of the specified Unicode 3.2.0. This behavior w
Medium(6.5) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-18503 ] Published: Aug 10, 2026, 1:45:31 PM UTC
Attacker-controlled CSV samples can trigger super-linear
regular-expression work during dialect sniffing and consume significant
CPU when applications pass unbounded input to csv.Sniffer.sniff().
Low(3.3) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.1+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-6879 ] Published: Jul 28, 2026, 1:46:30 PM UTC
`Element.findall()` and fully-consumed `Element.iterfind()` exhibit `O(n^2)` time complexity when using XPath index predicates (e.g. `[1]`, `[last()]`, `[last()-N]`) on XML documents with many same-ta
Low(3.7) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-4360 ] Published: Jun 30, 2026, 2:45:35 PM UTC
In the Tarfile.extract() function, the filter parameter is not passed properly when extracting hardlinks. An affected system that extracts content from untrusted tar files could end up writing files w
High(8.7) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-11972 ] Published: Jun 23, 2026, 10:02:45 PM UTC
When using the "tarfile" module with a file opened in "streaming mode" (mode="r|") the tarfile module did not properly handle EOF, making archive parsing take exponentially longer.
High(8.2) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-0864 ] Published: Jun 23, 2026, 5:42:01 PM UTC
When using the "configparser" module to write configuration files
containing multi-line text values with carriage return characters (\r) the
resulting file could be injected with unexpected keys and v
High(7.5) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-11940 ] Published: Jun 23, 2026, 4:04:17 PM UTC
tarfile.extractall() with the 'data' or 'tar'
filter could be bypassed by a crafted archive where a hardlink
references a symlink stored at a deeper name than the hardlink itself.
The extraction f
High(7.8) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-7774 ] Published: Jun 4, 2026, 2:21:23 PM UTC
tarfile.data_filter could be bypassed using crafted link entries, including symlinks with empty or directory-like names, to redirect later archive members outside the intended extraction directory. Th
High(7.5) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-8328 ] Published: May 13, 2026, 8:14:33 PM UTC
The ftpcp() function in Lib/ftplib.py was not updated when
CVE-2021-4189 was fixed. While makepasv() was patched to replace
server-supplied PASV host addresses with the actual peer address
(getpeer
Medium(5.9) Desconhecido Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · amd64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · arm64 · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
7.3.19+dfsg-2 · all · trixie
Desconhecido · Corrigida: 8.0.0+dfsg-1
Version impact unknown
nvd · pypy3 · debian · bookworm; pypi · pypy3 · debian · 12; pypi · pypy3 · debian · 13; pypi · pypy3 · debian · 14
[CVE-2026-6019 ] Published: Apr 22, 2026, 7:28:08 PM UTC
http.cookies.Morsel.js_output() returns an inline <script> snippet and only escapes " for JavaScript string context. It does not neutralize the HTML parser-sensitive sequence </script> inside the gene
High(8.7) Desconhecido A associação de pacotes está em andamento. Observado: Oct 27, 2026, 10:28:13 AM UTC
Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · amd64 · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · arm64 · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · amd64 · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · arm64 · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
[CVE-2026-1502 ] Published: Apr 10, 2026, 5:54:44 PM UTC
CR/LF bytes were not rejected by HTTP client proxy tunnel headers or host.
Medium(5.7) Desconhecido A associação de pacotes está em andamento. Observado: Oct 27, 2026, 10:28:15 AM UTC
Detalhes (12) 7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · amd64 · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · arm64 · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · amd64 · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · arm64 · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
7.3.19+dfsg-2 · all · trixie
Afetada
nvd · pypy3 · debian · 13
