CVE-2026-4519

CPython (لم يتم تحديد الإصدارات المتأثرة)

كانت واجهة برمجة التطبيقات webbrowser.open() تقبل وجود شرطات في بداية عناوين URL، وهو ما كان من الممكن أن تفسره بعض متصفحات الويب على أنه خيارات لسطر الأوامر. وقد تم تعديل هذا السلوك لرفض الشرطات في بداية عناوين URL. تتضمن هذه المشكلة إمكانية تنفيذ أوامر من خلال عناوين URL مصممة خصيصًا يتم تمريرها إلى دالة webbrowser.open(). المكون المعرض للخطر هو نقطة نهاية واجهة برمجة التطبيقات (API) webbrowser.open(). المعلمة المعرضة للخطر هي عنوان URL الذي يتم تمريره إلى دالة webbrowser.open().

تنقية عناوين URL قبل تمريرها إلى دالة webbrowser.open().