Vulnérabilité · NVD

CVE-2023-27043

CVE-2023-27043, classée medium par l'éditeur : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 5.3
Exploitation: 2.5 %
Apps suivies: 3
Encore exposées: 0

Échelle bulletin éditeur : CVSS NVD en attente Publié le 2023-04-19

EN The email module of Python through 3.11.3 incorrectly parses e-mail addresses that contain a special character. The wrong portion of an RFC2822 header is identified as the value of the addr-spec. In some applications, an attacker can bypass a protection mechanism in which application access is granted only after verifying receipt of e-mail to a specific domain (e.g., only @company.example.com addresses may be used for signup). This occurs in email/_parseaddr.py in recent versions of Python.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

EPSS 2.53% au-dessus de la médiane percentile 84.1%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Python 3.12 Windows winget:Python.Python.3.12

Affecté ≥3.12.0 <3.12.6 Corrigé 3.12.6 Dernière suivie 3.12.10 patchée

Builds affectées observées (6)

3.12.5 3.12.4 3.12.3 3.12.2 3.12.1 3.12.0
Python 3.13 Windows winget:Python.Python.3.13

Affecté ≤2.7.18 Corrigé > 2.7.18 Dernière suivie 3.13.15 patchée
Python 3.14 Windows winget:Python.Python.3.14

Affecté ≤2.7.18 Corrigé > 2.7.18 Dernière suivie 3.14.7 patchée

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

macOS Corrigé dans 15.4

Configurations CPE vulnérables (6)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≤2.7.18	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.0 <3.8.20	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.9.0 <3.9.20	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.10.0 <3.10.15	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.11.0 <3.11.10	cpe:2.3:a:python:python::::::::
python	python Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	≥3.12.0 <3.12.6	cpe:2.3:a:python:python::::::::

Voir sur NVD ↗ Advisory · python.org Advisory · python-security.readthedocs.io