Към съдържанието
Търсене

CVE-2026-3446: Python Software Foundation CPython, логическа грешка

6.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

When calling base64.b64decode() or related functions the decoding process would stop after encountering the first padded quad regardless of whether there was more information to be processed. This can lead to data being accepted which may be processed differently by other implementations. Use "validate=True" to enable stricter processing of base64 data.

Засегнати продукти

  • Python Software Foundation CPython: преди 3.13.13; 3.14.0 преди 3.14.4; 3.15.0a1 преди 3.15.0a8

Вид слабост

История

  • 10 април 2026 Публикувано

Други уязвимости в Python Software Foundation CPython

Първоизточници

CVE-2026-3446: Python Software Foundation CPython, логическа грешка | freedomonline.bg