PT-2020-6483 · Urllib3+9 · Urllib3+9
Publicado
2020-02-10
·
Atualizado
2026-06-03
·
CVE-2020-26137
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do urllib3 anteriores à 1.25.9
Descrição
A vulnerabilidade está relacionada à neutralização insuficiente de elementos especiais no método de solicitação HTTP, o que pode levar à injeção de CRLF caso o invasor controle o método de solicitação HTTP. Isso pode ser demonstrado inserindo-se os caracteres de controle CR e LF no primeiro argumento de
putrequest(). A exploração desse problema pode permitir que um invasor remoto acesse e comprometa dados confidenciais.Recomendações
Para versões anteriores à 1.25.9, atualize para a versão 1.25.9 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o uso da função
putrequest() para minimizar o risco de exploração.Correção
DoS
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu
Urllib3