CVE-2025-0938

Nome do Software Vulnerável e Versões Afetadas Python versões anteriores a 3.11.12

Description As funções da biblioteca padrão do Python urllib.parse.urlsplit() e urlparse() aceitavam nomes de domínio contendo colchetes, o que viola a RFC 3986. De acordo com a especificação, os colchetes devem ser usados apenas como delimitadores para hosts IPv6 e IPvFuture em URLs. Essa inconsistência pode levar a uma análise diferencial entre o analisador de URL do Python e outros analisadores que cumprem rigorosamente a especificação.

Recommendations Atualize o Python para a versão 3.11.12.