CVE-2021-33503
Yüksək
Təsvir
urllib3-ün 1.26.5 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Authority komponentində çox sayda @ simvolu olan URL təqdim edildikdə, authority requlyar ifadəsi katastrofik geri qaytarma (catastrophic backtracking) nümayiş etdirir; bu isə URL parametr kimi ötürüldükdə və ya HTTP yönləndirməsi vasitəsilə yönləndirildikdə xidmətdən imtinaya (DoS) səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Python Urllib3
Dərc29 iyn 2021
İlk görülmə29 iyn 2021
Necə düzəltmək olar
Yeniləyin
- python urllib31.26.5 və ya daha yeni versiya
- urllib31.26.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python urllib3 | 1.25.4 ≤ v < 1.26.5 | 1.26.5 |
| fedoraproject fedora | 33, 34 | — |
| oracle enterprise_manager_ops_center | 12.4.0.0 | — |
| oracle instantis_enterprisetrack | 17.1, 17.2, 17.3 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
| urllib3PyPI | 1.25.4 ≤ v < 1.26.5 | 1.26.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.