Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2019-18348

CVE-2019-18348, classée medium par l'éditeur : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
6.1

CVSS base ; la gravité est une note éditeur (échelle différente)

Exploitation
3.5 %

EPSS, prédiction à 30 jours

Apps suivies
3
Encore exposées
0
Échelle bulletin éditeur : CVSS NVD en attente

EN An issue was discovered in urllib2 in Python 2.x through 2.7.17 and urllib in Python 3.x through 3.8.0. CRLF injection is possible if the attacker controls a url parameter, as demonstrated by the first argument to urllib.request.urlopen with \r\n (specifically in the host component of a URL) followed by an HTTP header. This is similar to the CVE-2019-9740 query string issue and the CVE-2019-9947 path string issue. (This is not exploitable when glibc has CVE-2016-10739 fixed.). This is fixed in: v2.7.18, v2.7.18rc1; v3.5.10, v3.5.10rc1; v3.6.11, v3.6.11rc1, v3.6.12; v3.7.8, v3.7.8rc1, v3.7.9; v3.8.3, v3.8.3rc1, v3.8.4, v3.8.4rc1, v3.8.5, v3.8.6, v3.8.6rc1.

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
EPSS 3.51% au-dessus de la médiane percentile 88.7%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Python 3.12 Windows winget:Python.Python.3.12
    Affecté ≥2.0 ≤2.7.17 Corrigé > 2.7.17 Dernière suivie 3.12.10 patchée
  • Python 3.13 Windows winget:Python.Python.3.13
    Affecté ≥2.0 ≤2.7.17 Corrigé > 2.7.17 Dernière suivie 3.13.15 patchée
  • Python 3.14 Windows winget:Python.Python.3.14
    Affecté ≥2.0 ≤2.7.17 Corrigé > 2.7.17 Dernière suivie 3.14.7 patchée
Configurations CPE vulnérables (5)
Vendor Produit Versions
python python
Toutes plateformes (wildcard)
 ≥2.0 ≤2.7.17
python python
Toutes plateformes (wildcard)
 ≥3.0 <3.5.10
python python
Toutes plateformes (wildcard)
 ≥3.6.0 <3.6.11
python python
Toutes plateformes (wildcard)
 ≥3.7.0 <3.7.8
python python
Toutes plateformes (wildcard)
 ≥3.8.0 <3.8.3
Voir sur NVD ↗ Advisory · bugs.python.org