PT-2026-32007 · Rocky Linux · Rocky Linux

Senseicat + 1 · Publicado 2026-04-10 · Atualizado 2026-06-04 · CVE-2026-1502

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.7

Média

Vetor base

AV:N/AC:L/AT:P/PR:H/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions O nome do produto não pode ser determinado. (versões afetadas não especificadas)

Description O sistema não rejeita bytes de retorno de carro e alimentação de linha (CR/LF) em cabeçalhos de túnel de proxy de cliente HTTP ou no host.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

ALSA-2026:10950

ALSA-2026:19019

ALSA-2026:19064

ALSA-2026:19176

ALSA-2026:19177

BIT-LIBPYTHON-2026-1502

BIT-PYTHON-2026-1502

BIT-PYTHON-MIN-2026-1502

CVE-2026-1502

ECHO-6948-71F0-8930

OESA-2026-2115

OESA-2026-2116

OESA-2026-2117

OPENSUSE-SU-2026:10647-1

OPENSUSE-SU-2026:10648-1

OPENSUSE-SU-2026:10667-1

PSF-2026-15

RHSA-2026:10117

RHSA-2026:10950

RHSA-2026:19064

RHSA-2026:19177

RHSA-2026:8822

RHSA-2026:8824

RHSA-2026:9228

Produtos afetados

Rocky Linux

Referências · 94

• https://github.com/python/cpython/commit/9e071c9b28c17f347f81b388a003d4eeb3c7a8dd · Correção
• https://github.com/python/cpython/commit/c00c386faa579ad71196d33408644478488e43ec · Correção
• https://github.com/python/cpython/pull/146212 · Correção
• https://github.com/python/cpython/commit/05ed7ce7ae9e17c23a04085b2539fe6d6d3cef69 · Correção
• https://github.com/python/cpython/issues/146211 · Nota
• https://github.com/python/cpython/commit/b1cf9016335cb637c5a425032e8274a224f4b2ed · Correção
• https://osv.dev/vulnerability/ALSA-2026:19019 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:19177 · Aviso do Fabricante
• https://bugzilla.redhat.com/2449649 · Nota
• https://access.redhat.com/security/cve/CVE-2026-6100 · Nota
• https://errata.rockylinux.org/RLSA-2026:19176 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10667-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/2418084 · Nota
• https://osv.dev/vulnerability/PSF-2026-15 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-4786 · Nota