PT-2021-7372 · Python+10 · Python+10

Publicado 2021-05-03 · Atualizado 2026-02-22 · CVE-2021-3737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Python (versões afetadas não especificadas)

Descrição

Uma falha no código do cliente HTTP do Python pode permitir que um invasor remoto, que controle o servidor HTTP, faça com que o script do cliente entre em um loop infinito, consumindo tempo de CPU. A principal ameaça dessa vulnerabilidade é à disponibilidade do sistema. Esse problema está relacionado ao componente urllib e pode levar ao consumo descontrolado de recursos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Infinite Loop

Resource Exhaustion

Enumeração de Fraquezas

CWE-835

CWE-400

Identificadores relacionados

ALSA-2021:4160

ALSA-2022:1764

ALSA-2022:1821

ALSA-2022:1986

ALT-PU-2021-2084

ALT-PU-2021-2653

ALT-PU-2021-3010

ALT-PU-2022-3044

ALT-PU-2024-3474

BDU:2022-05830

BIT-LIBPYTHON-2021-3737

BIT-PYTHON-2021-3737

BIT-PYTHON-MIN-2021-3737

CESA-2021_4160

CESA-2022_1764

CESA-2022_1821

CESA-2022_1986

CVE-2021-3737

DLA-2808-1

DLA-3432-1

DLA-3477-1

DLA-3966-1

DLA-3980-1

MGASA-2021-0435

OESA-2021-1401

OPENSUSE-SU-2021:1418-1

OPENSUSE-SU-2021:3489-1

OPENSUSE-SU-2021:4104-1

OPENSUSE-SU-2021_1418-1

OPENSUSE-SU-2021_3489-1

OPENSUSE-SU-2021_4104-1

OPENSUSE-SU-2022_1485-1

OPENSUSE-SU-2024:11202-1

OPENSUSE-SU-2024:11284-1

OPENSUSE-SU-2024:11286-1

PSF-2022-7

RHSA-2021:4160

RHSA-2021_4160

RHSA-2022:1663

RHSA-2022:1764

RHSA-2022:1821

RHSA-2022:1986

RHSA-2022_1764

RHSA-2022_1821

RHSA-2022_1986

RLSA-2021:4160

RLSA-2022:1764

RLSA-2022:1821

SUSE-SU-2021:3477-1

SUSE-SU-2021:3486-1

SUSE-SU-2021:3489-1

SUSE-SU-2021:3524-1

SUSE-SU-2021:4015-1

SUSE-SU-2021:4015-2

SUSE-SU-2021:4104-1

SUSE-SU-2022:1485-1

USN-5083-1

USN-5199-1

USN-5200-1

USN-5201-1

USN-6891-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Debian

Linuxmint

Python

Red Hat

Rocky Linux

Suse

Ubuntu

Referências · 241

• 🔥 https://bugs.python.org/issue44022 · Exploit
• https://github.com/python/cpython/pull/26503 · Correção
• https://github.com/python/cpython/pull/25916 · Correção
• https://github.com/python/cpython/commit/0389426fa4af4dfc8b1d7f3f291932d928392d8b · Nota
• https://github.com/python/cpython/commit/f68d2d69f1da56c2aea1293ecf93ab69a6010ad7 · Nota
• https://github.com/python/cpython/commit/1b6f4e5e13ebd1f957b47f7415b53d0869bdbac6 · Nota
• https://github.com/python/cpython/commit/ea9327036680acc92d9f89eaf6f6a54d2f8d78d9 · Nota
• https://github.com/python/cpython/commit/60ba0b68470a584103e28958d91e93a6db37ec92 · Nota
• https://github.com/python/cpython/commit/fee96422e6f0056561cf74fef2012cc066c9db86 · Nota
• https://github.com/python/cpython/commit/f396864ddfe914531b5856d7bf852808ebfc01ae · Nota
• https://github.com/python/cpython/commit/5df4abd6b033a5f1e48945c6988b45e35e76f647 · Nota
• https://github.com/python/cpython/commit/078b146f062d212919d0ba25e34e658a8234aa63 · Nota
• https://github.com/python/cpython/commit/98e5a7975d99b58d511f171816ecdfb13d5cca18 · Nota
• https://linux.oracle.com/errata/ELSA-2022-1764.html · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2022:1764 · Aviso do Fabricante