Vulnérabilité · NVD

CVE-2021-3737

CVE-2021-3737, sévérité high (CVSS 7.5) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 7.5
Exploitation: 11.6 %
Apps suivies: 3
Encore exposées: 0

Publié le 2022-03-04

EN A flaw was found in python. An improperly handled HTTP response in the HTTP client code of python may allow a remote attacker, who controls the HTTP server, to make the client script enter an infinite loop, consuming CPU time. The highest threat from this vulnerability is to system availability.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

EPSS 11.59% exploit modéré percentile 96.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Python 3.12 Windows winget:Python.Python.3.12

Affecté ≥3.6.0 <3.6.14 Corrigé 3.6.14 Dernière suivie 3.12.10 patchée
Python 3.13 Windows winget:Python.Python.3.13

Affecté ≥3.6.0 <3.6.14 Corrigé 3.6.14 Dernière suivie 3.13.15 patchée
Python 3.14 Windows winget:Python.Python.3.14

Affecté ≥3.6.0 <3.6.14 Corrigé 3.6.14 Dernière suivie 3.14.7 patchée

NVD référence 17 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (4)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.6.0 <3.6.14	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.7.0 <3.7.11	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.8.0 <3.8.11	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.9.0 <3.9.6	cpe:2.3:a:python:python::::::::

Voir sur NVD ↗ Advisory · bugs.python.org Advisory · bugzilla.redhat.com Advisory · github.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa