Описание
Encode OSS httpx < 0.23.0 is affected by improper input validation in httpx.URL, httpx.Client and some functions using httpx.URL.copy_with.
Ссылки
- ExploitThird Party Advisory
- ProductThird Party Advisory
- ExploitIssue TrackingThird Party Advisory
- ExploitIssue TrackingThird Party Advisory
- Release NotesThird Party Advisory
- ExploitThird Party Advisory
- ProductThird Party Advisory
- ExploitIssue TrackingThird Party Advisory
- ExploitIssue TrackingThird Party Advisory
- Release NotesThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.23.0 (исключая)
cpe:2.3:a:encode:httpx:*:*:*:*:*:python:*:*
EPSS
Процентиль: 82%
0.02118
Низкий
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 9.1
ubuntu
больше 4 лет назад
Encode OSS httpx < 0.23.0 is affected by improper input validation in `httpx.URL`, `httpx.Client` and some functions using `httpx.URL.copy_with`.
CVSS3: 9.1
debian
больше 4 лет назад
Encode OSS httpx < 0.23.0 is affected by improper input validation in ...
CVSS3: 9.1
fstec
больше 4 лет назад
Уязвимость библиотеки Encode OSS HTTPX, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю обойти существующие ограничения безопасности
CVSS3: 9.1
altlinux
около 3 лет назад
ALT-PU-2023-5210: package `python3-module-httpx` update to version 0.24.0-alt1
EPSS
Процентиль: 82%
0.02118
Низкий
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-20