未評価
urllib3 before 1.25.9 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control character...
CVE-2020-26137
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2020-26137 py3-urllib3 修正版: 1.25.9-r0
- Debian DEBIAN-CVE-2020-26137 python-urllib3 修正版: 1.25.9-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
urllib3 before 1.25.9 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control characters in the first argument of putrequest(). NOTE: this is similar to CVE-2020-26116.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
参照URL
- advisory lists.debian.org
- advisory usn.ubuntu.com
- patch github.com
- patch github.com
- patch oracle.com
- patch oracle.com
- report bugs.python.org
- web lists.debian.org