CVE-2021-21240
Yüksek
Açıklama
httplib2, Python için kapsamlı bir HTTP istemci kütüphanesidir. httplib2'nin 0.19.0 sürümünden önceki versiyonlarında, "www-authenticate" başlığında uzun bir "\xa0" karakter dizisiyle yanıt veren kötü niyetli bir sunucu, söz konusu sunucuya erişen httplib2 istemcisinin Hizmet Reddi (başlık ayrıştırma sırasında CPU tüketimi) yaşamasına neden olabilir. Bu durum, pyparsing kütüphanesini kullanan yeni bir kimlik doğrulama başlığı ayrıştırma uygulaması içeren 0.19.0 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHttplib2
Yayın8 Şub 2021
İlk görülme8 Şub 2021
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- httplib2_project httplib20.19.0 ya da sonraki bir sürüm
- httplib20.19.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| httplib2_project httplib2 | v < 0.19.0 | 0.19.0 |
| httplib2PyPI | v < 0.19.0 | 0.19.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.