CVE-2025-13836

Опубликовано: 01 дек. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

When reading an HTTP response from a server, if no read amount is specified, the default behavior will be to use Content-Length. This allows a malicious server to cause the client to read large amounts of data into memory, potentially causing OOM or other DoS.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия до 3.10.20 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.15 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.12.0 (включая) до 3.12.13 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.13.0 (включая) до 3.13.11 (исключая)

cpe:2.3:a:python:python:3.14.0:-:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha2:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.01525

Низкий

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVE-2025-13836

CVSS3: 7.5

ubuntu

8 месяцев назад

CVE-2025-13836

CVSS3: 6.8

redhat

8 месяцев назад

CVE-2025-13836

msrc

8 месяцев назад

Excessive read buffering DoS in http.client

CVE-2025-13836

CVSS3: 7.5

debian

8 месяцев назад

When reading an HTTP response from a server, if no read amount is spec ...

RLSA-2026:2419

rocky

6 месяцев назад

Moderate: python3.12 security update

EPSS

Процентиль: 72%

0.01525

Низкий

7.5 High

CVSS3

Дефекты

CWE-400