PT-2024-16796 · Python+10 · Urllib.Parse+10
Seth Larson
+1
·
Publicado
2023-04-25
·
Atualizado
2026-04-02
·
CVE-2024-11168
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:X/V:X/RE:X/U:X |
Nome do software vulnerável e versões afetadas
Módulo urllib.parse do Python (versões afetadas não especificadas)
Descrição
As funções urllib.parse.urlsplit() e urlparse() não validavam corretamente hosts entre colchetes (
[]), permitindo hosts que não fossem IPv6 ou IPvFuture. Esse comportamento não estava em conformidade com a RFC 3986 e potencialmente permitia SSRF se uma URL fosse processada por mais de um analisador de URL.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Urllib.Parse