PT-2026-3671 · Python+4 · Http.Cookies.Morsel+4

Seth Larson · Publicado 2026-01-16 · Atualizado 2026-06-09 · CVE-2026-0672

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas http.cookies.Morsel (versões afetadas não especificadas)

Descrição Valores e parâmetros de cookies controlados pelo usuário dentro do http.cookies.Morsel podem potencialmente permitir a injeção de cabeçalhos HTTP em mensagens. Um patch foi implementado para resolver isso, rejeitando todos os caracteres de controle dentro dos nomes, valores e parâmetros de cookies.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-93

Identificadores relacionados

ALSA-2026:10950

ALSA-2026:19064

ALSA-2026:19177

AZL-75026

AZL-75044

BDU:2026-05125

BIT-LIBPYTHON-2026-0672

BIT-PYTHON-2026-0672

BIT-PYTHON-MIN-2026-0672

CVE-2026-0672

ECHO-7075-DDFD-72A9

OESA-2026-1356

OESA-2026-1461

OESA-2026-1462

OESA-2026-1463

OPENSUSE-SU-2026:10126-1

OPENSUSE-SU-2026:10200-1

OPENSUSE-SU-2026:10206-1

OPENSUSE-SU-2026:10221-1

OPENSUSE-SU-2026:10222-1

OPENSUSE-SU-2026:10223-1

OPENSUSE-SU-2026:10990-1

OPENSUSE-SU-2026:20254-1

PSF-2026-5

RHSA-2026:10950

RHSA-2026:19064

RHSA-2026:19177

SUSE-SU-2026:0590-1

SUSE-SU-2026:0612-1

SUSE-SU-2026:0613-1

SUSE-SU-2026:0642-1

SUSE-SU-2026:0643-1

SUSE-SU-2026:0644-1

SUSE-SU-2026:0645-1

SUSE-SU-2026:0663-1

SUSE-SU-2026:0664-1

SUSE-SU-2026:0693-1

SUSE-SU-2026:0767-1

SUSE-SU-2026:1062-1

SUSE-SU-2026:1107-1

SUSE-SU-2026:1117-1

SUSE-SU-2026:1349-1

SUSE-SU-2026:20543-1

SUSE-SU-2026:20581-1

SUSE-SU-2026:20665-1

SUSE-SU-2026:20710-1

SUSE-SU-2026:20768-1

SUSE-SU-2026:20796-1

USN-8018-1

USN-8018-3

Produtos afetados

Linuxmint

Red Os

Rocky Linux

Ubuntu

Http.Cookies.Morsel

Referências · 195

• https://github.com/python/cpython/pull/143920 · Correção
• https://github.com/python/cpython/issues/143919 · Nota
• https://github.com/python/cpython/commit/712452e6f1d4b9f7f8c4c92ebfcaac1705faa440 · Correção
• https://github.com/python/cpython/commit/918387e4912d12ffc166c8f2a38df92b6ec756ca · Correção
• https://github.com/python/cpython/commit/7852d72b653fea0199acf5fc2a84f6f8b84eba8d · Correção
• https://github.com/python/cpython/commit/b1869ff648bbee0717221d09e6deff46617f3e85 · Correção
• https://github.com/python/cpython/commit/62700107418eb2cca3fc88da036a243ea975f172 · Correção
• https://github.com/python/cpython/commit/95746b3a13a985787ef53b977129041971ed7f70 · Correção
• https://osv.dev/vulnerability/SUSE-SU-2026:20710-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-0672 · Aviso do Fabricante
• https://bugzilla.suse.com/1259735 · Nota
• https://osv.dev/vulnerability/ALSA-2026:19177 · Aviso do Fabricante
• https://bugzilla.suse.com/1257044 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261349-1 · Nota
• https://access.redhat.com/security/cve/CVE-2026-6100 · Nota