CVE-2026-116566

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:A/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição A função socket.getaddrinfo() aceita bytes nulos nos parâmetros host e port, o que pode fazer com que os valores sejam silenciosamente truncados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Seth Larson

Stan Ulbrych

Venukamatchi

Fornecedores