Към съдържанието
Търсене

CVE-2026-4519: Python Software Foundation CPython, инжекция

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The webbrowser.open() API would accept leading dashes in the URL which could be handled as command line options for certain web browsers. New behavior rejects leading dashes. Users are recommended to sanitize URLs prior to passing to webbrowser.open().

Засегнати продукти

  • Python Software Foundation CPython: преди 3.10.21; 3.11.0 преди 3.11.16; 3.12.0 преди 3.12.14; 3.13.0 преди 3.13.13; 3.14.0 преди 3.14.4; 3.15.0a1 преди 3.15.0a8
  • Red Hat Red Hat Enterprise Linux 10: 0:3.12.12-3.el10_1.2 преди *; 0:3.12.13-2.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:3.12.9-2.el10_0.8 преди *
  • Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION: 0:2.6.6-70.el6_10.3 преди *
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: 0:2.7.5-94.el7_9.4 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:3.11.13-6.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support: 0:3.6.8-24.el8_2.7 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 0:3.6.8-39.el8_4.10 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 0:3.6.8-39.el8_4.10 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 0:3.6.8-47.el8_6.12 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service: 0:3.6.8-47.el8_6.12 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions: 0:3.6.8-47.el8_6.12 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 0:3.6.8-51.el8_8.14 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 0:3.6.8-51.el8_8.14 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:3.11.13-5.2.el9_7 преди *; 0:3.11.13-9.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: 0:3.9.10-4.el9_0.10 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 0:3.11.2-2.el9_2.11 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: 0:3.9.18-3.el9_4.12 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:3.12.9-1.el9_6.7 преди *
  • Red Hat RHEL-8 based Middleware Containers: 7.13.5-4.1777325677 преди *
  • Red Hat Red Hat AI Inference Server 3.2: 1775740563 преди *; 1779223654 преди *
  • Red Hat Red Hat AI Inference Server 3.3: 1775749857 преди *; 1778244559 преди *
  • Red Hat Red Hat Discovery 2: 1775668717 преди *
  • Red Hat Red Hat Enterprise Linux AI 3.3: 1776871984 преди *
  • Red Hat Red Hat Hardened Images: 3.11.15-2.hum1 преди *
  • Red Hat Red Hat Update Infrastructure 5: 1776868774 преди *; 1779798159 преди *

Вид слабост

История

  • 20 март 2026 Публикувано

Други уязвимости в Python Software Foundation CPython

Първоизточници

CVE-2026-4519: Python Software Foundation CPython, инжекция | freedomonline.bg