Aller au contenu
Appaloosa Scout

Vulnérabilité · NVD

CVE-2019-18348

MEDIUM 6.1 Échelle bulletin éditeur — CVSS NVD en attente

EN An issue was discovered in urllib2 in Python 2.x through 2.7.17 and urllib in Python 3.x through 3.8.0. CRLF injection is possible if the attacker controls a url parameter, as demonstrated by the first argument to urllib.request.urlopen with \r\n (specifically in the host component of a URL) followed by an HTTP header. This is similar to the CVE-2019-9740 query string issue and the CVE-2019-9947 path string issue. (This is not exploitable when glibc has CVE-2016-10739 fixed.). This is fixed in: v2.7.18, v2.7.18rc1; v3.5.10, v3.5.10rc1; v3.6.11, v3.6.11rc1, v3.6.12; v3.7.8, v3.7.8rc1, v3.7.9; v3.8.3, v3.8.3rc1, v3.8.4, v3.8.4rc1, v3.8.5, v3.8.6, v3.8.6rc1.

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
EPSS 3.51% au-dessus de la médiane percentile 88.1%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Python 3.12 Windows winget:Python.Python.3.12
    Affecté ≥3.8.0 <3.8.3 Corrigé 3.8.3 Dernière suivie 3.12.10 patchée
Configurations CPE vulnérables (5)
Vendor Produit Versions
python python
Toutes plateformes (wildcard)
 ≥2.0 ≤2.7.17
python python
Toutes plateformes (wildcard)
 ≥3.0 <3.5.10
python python
Toutes plateformes (wildcard)
 ≥3.6.0 <3.6.11
python python
Toutes plateformes (wildcard)
 ≥3.7.0 <3.7.8
python python
Toutes plateformes (wildcard)
 ≥3.8.0 <3.8.3
Voir sur NVD ↗ Advisory · bugs.python.org