Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2020-8492

CVE-2020-8492, sévérité medium (CVSS 6.5) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
6.5

Échelle NVD

Exploitation
6.6 %

EPSS, prédiction à 30 jours

Apps suivies
3
Encore exposées
0

EN Python 2.7 through 2.7.17, 3.5 through 3.5.9, 3.6 through 3.6.10, 3.7 through 3.7.6, and 3.8 through 3.8.1 allows an HTTP server to conduct Regular Expression Denial of Service (ReDoS) attacks against a client because of urllib.request.AbstractBasicAuthHandler catastrophic backtracking.

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
EPSS 6.62% au-dessus de la médiane percentile 93.6%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Python 3.12 Windows winget:Python.Python.3.12
    Affecté ≥2.7.0 ≤2.7.17 Corrigé > 2.7.17 Dernière suivie 3.12.10 patchée
  • Python 3.13 Windows winget:Python.Python.3.13
    Affecté ≥2.7.0 ≤2.7.17 Corrigé > 2.7.17 Dernière suivie 3.13.15 patchée
  • Python 3.14 Windows winget:Python.Python.3.14
    Affecté ≥2.7.0 ≤2.7.17 Corrigé > 2.7.17 Dernière suivie 3.14.7 patchée
Configurations CPE vulnérables (5)
Vendor Produit Versions
python python
Toutes plateformes (wildcard)
 ≥2.7.0 ≤2.7.17
python python
Toutes plateformes (wildcard)
 ≥3.5.0 ≤3.5.9
python python
Toutes plateformes (wildcard)
 ≥3.6.0 ≤3.6.10
python python
Toutes plateformes (wildcard)
 ≥3.7.0 ≤3.7.6
python python
Toutes plateformes (wildcard)
 ≥3.8.0 ≤3.8.1
Voir sur NVD ↗ Advisory · bugs.python.org Advisory · github.com