PT-2024-16796
CVE-2024-11168
·
Publicado
2023-04-25
·
Atualizado
2026-04-02
Descrição por
CVSS 4.0
6.3
MédiaMétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/AU:N
Nome do software vulnerável e versões afetadas
Módulo urllib.parse do Python (versões afetadas não especificadas)
Descrição
As funções urllib.parse.urlsplit() e urlparse() não validavam corretamente hosts entre colchetes (
[]), permitindo hosts que não fossem IPv6 ou IPvFuture. Esse comportamento não estava em conformidade com a RFC 3986 e potencialmente permitia SSRF se uma URL fosse processada por mais de um analisador de URL.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾