PT-2026-34549 · Python · Python

Oolongeya + 1 · Publicado 2026-04-22 · Atualizado 2026-06-12 · CVE-2026-6019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Python (versões afetadas não especificadas)

Description A função js output() em http.cookies.Morsel retorna um snippet , sensível ao analisador HTML, dentro do elemento de script gerado, o que pode permitir a injeção de scripts.

Recommendations Como uma solução temporária, considere restringir o uso da função js output() até que uma correção esteja disponível. Codifique o valor do cookie em Base64 para evitar a evasão por meio do valor do cookie.

Exploit

Correção

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

CWE-150

Identificadores relacionados

BIT-LIBPYTHON-2026-6019

BIT-PYTHON-2026-6019

BIT-PYTHON-MIN-2026-6019

CVE-2026-6019

ECHO-1E4C-228C-95EE

OESA-2026-2269

OESA-2026-2270

OESA-2026-2271

OPENSUSE-SU-2026:10647-1

OPENSUSE-SU-2026:10648-1

OPENSUSE-SU-2026:10667-1

PSF-2026-21

SUSE-SU-2026:2387-1

Produtos afetados

Python

Referências · 46

• 🔥 https://github.com/python/cpython/issues/90309 · Exploit
• https://github.com/python/cpython/commit/3c59b8b53fc75c7f9578d16fb8201ceb43e8f76c · Correção
• https://github.com/python/cpython/commit/f795e042043dfe26c42e1971d4502c1cdc4c65b8 · Correção
• https://github.com/python/cpython/pull/148848 · Correção
• https://github.com/python/cpython/commit/76b3923d688c0efc580658476c5f525ec8735104 · Correção
• https://osv.dev/vulnerability/BIT-libpython-2026-6019 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-6019 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-5713 · Nota
• https://ubuntu.com/security/CVE-2026-6019 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2270 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-6019 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-3219 · Nota
• https://bugzilla.suse.com/1262654 · Nota
• https://suse.com/security/cve/CVE-2026-3446 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6019 · Nota de Segurança