PT-2020-6483
CVE-2020-26137
·
Publicado
2020-02-10
·
Atualizado
2026-10-04
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Versões do urllib3 anteriores à 1.25.9
Descrição
A vulnerabilidade está relacionada à neutralização insuficiente de elementos especiais no método de solicitação HTTP, o que pode levar à injeção de CRLF caso o invasor controle o método de solicitação HTTP. Isso pode ser demonstrado inserindo-se os caracteres de controle CR e LF no primeiro argumento de
putrequest(). A exploração desse problema pode permitir que um invasor remoto acesse e comprometa dados confidenciais.Recomendações
Para versões anteriores à 1.25.9, atualize para a versão 1.25.9 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o uso da função
putrequest() para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾