Логотип exploitDog
bind:"CVE-2025-15366" OR bind:"CVE-2025-15367" OR bind:"CVE-2026-0865" OR bind:"CVE-2026-1299"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2025-15366" OR bind:"CVE-2025-15367" OR bind:"CVE-2026-0865" OR bind:"CVE-2026-1299"

Количество 48

Количество 48

nvd логотип

CVE-2026-0865

2 месяца назад

User-controlled header names and values containing newlines can allow injecting HTTP headers.

EPSS: Низкий
debian логотип

CVE-2026-0865

2 месяца назад

User-controlled header names and values containing newlines can allow ...

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0897-1

18 дней назад

Security update for python3

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0891-1

18 дней назад

Security update for python

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0884-1

19 дней назад

Security update for python36

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0873-1

19 дней назад

Security update for python

EPSS: Низкий
github логотип

GHSA-jh94-8q48-f3m3

2 месяца назад

The email module, specifically the "BytesGenerator" class, didn’t properly quote newlines for email headers when serializing an email message allowing for header injection when an email is serialized. This is only applicable if using "LiteralHeader" writing headers that don't respect email folding rules, the new behavior will reject the incorrectly folded headers in "BytesGenerator".

EPSS: Низкий
github логотип

GHSA-5mc7-p6pj-r3f5

2 месяца назад

User-controlled header names and values containing newlines can allow injecting HTTP headers.

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2026-0865

User-controlled header names and values containing newlines can allow injecting HTTP headers.

0%
Низкий
2 месяца назад
debian логотип
CVE-2026-0865

User-controlled header names and values containing newlines can allow ...

0%
Низкий
2 месяца назад
suse-cvrf логотип
SUSE-SU-2026:0897-1

Security update for python3

0%
Низкий
18 дней назад
suse-cvrf логотип
SUSE-SU-2026:0891-1

Security update for python

0%
Низкий
18 дней назад
suse-cvrf логотип
SUSE-SU-2026:0884-1

Security update for python36

0%
Низкий
19 дней назад
suse-cvrf логотип
SUSE-SU-2026:0873-1

Security update for python

0%
Низкий
19 дней назад
github логотип
GHSA-jh94-8q48-f3m3

The email module, specifically the "BytesGenerator" class, didn’t properly quote newlines for email headers when serializing an email message allowing for header injection when an email is serialized. This is only applicable if using "LiteralHeader" writing headers that don't respect email folding rules, the new behavior will reject the incorrectly folded headers in "BytesGenerator".

0%
Низкий
2 месяца назад
github логотип
GHSA-5mc7-p6pj-r3f5

User-controlled header names and values containing newlines can allow injecting HTTP headers.

0%
Низкий
2 месяца назад

Уязвимостей на страницу