Cette page suit l'état du correctif pour Alpine Linux. La vulnérabilité elle-même est décrite sur la page CVE principale. Voir CVE-2026-3276 →

ALPINE-CVE-2026-3276

unicodedata.normalize() can take excessive CPU time when processing specially crafted Unicode input containing long runs of combining characters with...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

unicodedata.normalize() can take excessive CPU time when processing
specially crafted Unicode input containing long runs of combining characters
with alternating Canonical Combining Class values.
This affects all normalization forms.

Source: OSV.dev (Open Source Vulnerabilities) OSV

Paquets affectés

Alpine:v3.24 python3

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"3.14.7-r0"}]}]

Références

advisory security.alpinelinux.org