exploitDog

CVE-2023-24329

Опубликовано: 17 фев. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Уязвимость обхода методов блокировки в компоненте "urllib.parse" Python через URL, начинающийся с пробельных символов

Описание

В компоненте urllib.parse в Python существует уязвимость, которая позволяет злоумышленникам обходить методы блокировки, если URL начинается с пробельных символов.

Затронутые версии ПО

Python версии до 3.11.4

Тип уязвимости

Обход методов блокировки

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия до 3.7.17 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.8.0 (включая) до 3.8.17 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.9.0 (включая) до 3.9.17 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.12 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.4 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:*

cpe:2.3:a:netapp:management_services_for_element_software:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:management_services_for_netapp_hci:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:ontap_select_deploy_administration_utility:-:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.0105

Низкий

7.5 High

CVSS3

Дефекты

CWE-20

CWE-20

Связанные уязвимости

CVE-2023-24329

CVSS3: 7.5

ubuntu

больше 2 лет назад

An issue in the urllib.parse component of Python before 3.11.4 allows attackers to bypass blocklisting methods by supplying a URL that starts with blank characters.

CVE-2023-24329

CVSS3: 7.5

redhat

больше 2 лет назад

An issue in the urllib.parse component of Python before 3.11.4 allows attackers to bypass blocklisting methods by supplying a URL that starts with blank characters.

CVE-2023-24329

CVSS3: 7.5

msrc

больше 2 лет назад

Описание отсутствует

CVE-2023-24329

CVSS3: 7.5

debian

больше 2 лет назад

An issue in the urllib.parse component of Python before 3.11.4 allows ...

SUSE-SU-2023:2639-1

suse-cvrf

почти 2 года назад

Security update for python

EPSS

Процентиль: 77%

0.0105

Низкий

7.5 High

CVSS3

Дефекты

CWE-20

CWE-20