CVE-2021-28861

Python 3.x-dən 3.10-a qədər olan versiyalarda, URI yolunun əvvəlində çoxlu sayda (/) simvoluna qarşı mühafizənin olmaması səbəbindən lib/http/server.py faylında açıq yönləndirmə zəifliyi mövcuddur ki, bu da məlumat sızmasına səbəb ola bilər. QEYD: Bu məsələ üçüncü tərəf tərəfindən mübahisəli hesab olunur, çünki http.server.html sənədləşmə səhifəsində "Xəbərdarlıq: http.server istehsalat mühiti üçün tövsiyə edilmir. O, yalnız əsas təhlükəsizlik yoxlamalarını həyata keçirir" deyilə qeyd edilmişdir.