Към съдържанието
Търсене

CVE-2026-4786: Python Software Foundation CPython, инжекция

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Mitgation of CVE-2026-4519 was incomplete. If the URL contained "%action" the mitigation could be bypassed for certain browser types the "webbrowser.open()" API could have commands injected into the underlying shell. See CVE-2026-4519 for details.

Засегнати продукти

  • Python Software Foundation CPython: преди 3.10.21; 3.11.0 преди 3.11.16; 3.12.0 преди 3.12.14; 3.13.0 преди 3.13.14; 3.14.0a1 преди 3.14.5rc1; 3.15.0a1 преди 3.15.0b1
  • Red Hat Red Hat Enterprise Linux 10: 0:3.12.12-3.el10_1.3 преди *; 0:3.12.13-2.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:3.12.9-2.el10_0.9 преди *
  • Red Hat Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION: 0:2.6.6-70.el6_10.4 преди *
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: 0:2.7.5-94.el7_9.5 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:3.12.13-2.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 0:3.6.8-39.el8_4.11 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 0:3.6.8-39.el8_4.11 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 0:3.6.8-47.el8_6.13 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service: 0:3.6.8-47.el8_6.13 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions: 0:3.6.8-47.el8_6.13 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 0:3.6.8-51.el8_8.15 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 0:3.6.8-51.el8_8.15 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:3.12.12-4.el9_7.3 преди *; 0:3.12.13-2.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: 0:3.9.10-4.el9_0.11 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 0:3.11.2-2.el9_2.12 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: 0:3.11.7-1.el9_4.13 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:3.11.11-2.el9_6.7 преди *
  • Red Hat RHEL-8 based Middleware Containers: 7.13.5-4.1777325677 преди *
  • Red Hat Red Hat AI Inference Server 3.2: 1780681984 преди *
  • Red Hat Red Hat AI Inference Server 3.3: 1782352950 преди *
  • Red Hat Red Hat Enterprise Linux AI 3.3: 1776871984 преди *
  • Red Hat Red Hat Hardened Images: 3.13.13-1.1.hum1 преди *
  • Red Hat Red Hat Update Infrastructure 5: 1777459441 преди *

Вид слабост

История

  • 13 април 2026 Публикувано

Други уязвимости в Python Software Foundation CPython

Първоизточници

CVE-2026-4786: Python Software Foundation CPython, инжекция | freedomonline.bg