CVE-2019-9740

Orta

Açıklama

Python 2.x ile 2.7.16 arasındaki sürümlerde urllib2'de ve Python 3.x ile 3.7.3 arasındaki sürümlerde urllib'de bir sorun keşfedilmiştir. Saldırganın bir url parametresini kontrol edebilmesi durumunda, urllib.request.urlopen fonksiyonuna verilen ilk argümanda \r\n karakterlerinin (özellikle ? karakterinden sonra gelen sorgu dizesinde) ardından bir HTTP başlığı veya bir Redis komutu eklenmesiyle CRLF injection mümkündür. Bu sorun şu sürümlerde düzeltilmiştir: v2.7.17, v2.7.17rc1, v2.7.18, v2.7.18rc1; v3.5.10, v3.5.10rc1, v3.5.8, v3.5.8rc1, v3.5.8rc2, v3.5.9; v3.6.10, v3.6.10rc1, v3.6.11, v3.6.11rc1, v3.6.12, v3.6.9, v3.6.9rc1; v3.7.4, v3.7.4rc1, v3.7.4rc2, v3.7.5, v3.7.5rc1, v3.7.6, v3.7.6rc1, v3.7.7, v3.7.7rc1, v3.7.8, v3.7.8rc1, v3.7.9.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Python

Yayın13 Mar 2019

İlk görülme13 Mar 2019

Zayıflık türüCWE-93CWE-93

Nasıl düzeltilir

Güncelleyin

python python2.7.17, 3.5.8, 3.6.9, 3.7.4 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
python python	2.0 ≤ v < 2.7.17, 3.5.0 ≤ v < 3.5.8, 3.6.0 ≤ v < 3.6.9, 3.7.0 ≤ v < 3.7.4	2.7.17, 3.5.8, 3.6.9, 3.7.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.