PT-2026-3662
CVE-2025-15282
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 2025-15282
الوصف
قد تسمح عناوين URL للبيانات التي يتحكم فيها المستخدم، والتي يتم تحليلها بواسطة
urllib.request.DataHandler، بحقن الرؤوس من خلال فواصل الأسطر في نوع الوسائط الخاص بعنوان URL للبيانات. تتعلق المشكلة بتحليل عناوين URL للبيانات، مما قد يؤدي إلى التلاعب برؤوس HTTP.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾