CVE-2026-4519

Опубликовано: 20 мар. 2026

Источник: nvd

CVSS3: 3.3

CVSS3: 7.1

EPSS Низкий

Описание

The webbrowser.open() API would accept leading dashes in the URL which could be handled as command line options for certain web browsers. New behavior rejects leading dashes. Users are recommended to sanitize URLs prior to passing to webbrowser.open().

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия до 3.13.13 (исключая)

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия от 3.14.0 (включая) до 3.14.4 (исключая)

cpe:2.3:a:python:python:3.15.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha5:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha6:*:*:*:*:*:*

cpe:2.3:a:python:python:3.15.0:alpha7:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00308

Низкий

3.3 Low

CVSS3

7.1 High

CVSS3

Дефекты

CWE-20

CWE-88

Связанные уязвимости

CVE-2026-4519

CVSS3: 3.3

ubuntu

4 месяца назад

CVE-2026-4519

CVSS3: 7.1

redhat

4 месяца назад

CVE-2026-4519

msrc

4 месяца назад

webbrowser.open() allows leading dashes in URLs

CVE-2026-4519

CVSS3: 3.3

debian

4 месяца назад

The webbrowser.open() API would accept leading dashes in the URL which ...

RLSA-2026:6766

rocky

4 месяца назад

Important: python3.9 security update

EPSS

Процентиль: 23%

0.00308

Низкий

3.3 Low

CVSS3

7.1 High

CVSS3

Дефекты

CWE-20

CWE-88