CVE-2026-4519
Aşağı
Təsvir
webbrowser.open() API-si URL-də ön tərəfdə olan tire işarələrini qəbul edirdi ki, bu da müəyyən veb brauzerlər üçün komanda sətri seçimləri kimi idarə oluna bilərdi. Yeni davranış ön tərəfdəki tire işarələrini rədd edir. İstifadəçilərə URL-ləri webbrowser.open() funksiyasına ötürməzdən əvvəl onları təmizləməkləri tövsiyə olunur.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
Məhsul
Python
Dərc20 mar 2026
İlk görülmə20 mar 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılmasıCWE-88CWE-88
Necə düzəltmək olar
Yeniləyin
- python python3.13.13, 3.14.4 və ya daha yeni versiya
Yamaqlar
- github.com/python/cpython/pull/143931
- github.com/python/cpython/commit/43fe06b96f6a6cf5cfd5bdab20b8649374956866
- github.com/python/cpython/commit/82a24a4442312bdcfc4c799885e8b3e00990f02b
- github.com/python/cpython/commit/9669a912a0e329c094e992204d6bdb8787024d76
- github.com/python/cpython/commit/ad4d5ba32af4d80b0dfa2ba9d8203bfb219e60a5
- github.com/python/cpython/commit/ceac1efc66516ac387eef2c9a0ce671895b44f03
- github.com/python/cpython/commit/cbba6119391112aba9c5aebf7b94aea447922c48
- github.com/python/cpython/commit/3681d47a440865aead912a054d4599087b4270dd
- github.com/python/cpython/commit/591ed890270c5697b013bf637029fb3e6cd2d73e
- github.com/python/cpython/commit/594b5a05dc9913880ac92eded440defbf32a28d1
- github.com/python/cpython/commit/89bfb8e5ed3c7caa241028f1a4eac5f6275a46a4
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python python | v < 3.13.13, 3.14.0 ≤ v < 3.14.4, 3.15.0 | 3.13.13, 3.14.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.