PT-2025-21282
CVE-2025-4516
·
Publicado
2025-05-15
·
Atualizado
2026-09-18
Descrição por
CVSS 4.0
5.9
MédiaMétricasAV:L/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas:
CPython (versões afetadas não especificadas)
Descrição:
O problema ocorre ao utilizar
bytes.decode() com a codificação "unicode escape" e um manipulador de erros definido como "ignore" ou "replace". Usuários que não utilizam esta codificação específica ou manipulador de erros não são afetados.Recomendações:
Para contornar este problema, considere interromper o uso do manipulador de erros na chamada
bytes.decode() e, em vez disso, envolva-a em um bloco try-except para capturar o DecodeError.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾