Логотип exploitDog
bind:"GHSA-93xj-8mrv-444m" OR bind:"CVE-2021-21240"
Консоль
Логотип exploitDog

exploitDog

bind:"GHSA-93xj-8mrv-444m" OR bind:"CVE-2021-21240"

Количество 12

Количество 12

github логотип

GHSA-93xj-8mrv-444m

больше 4 лет назад

Regular Expression Denial of Service (REDoS) in httplib2

CVSS3: 7.5
EPSS: Низкий
ubuntu логотип

CVE-2021-21240

больше 4 лет назад

httplib2 is a comprehensive HTTP client library for Python. In httplib2 before version 0.19.0, a malicious server which responds with long series of "\xa0" characters in the "www-authenticate" header may cause Denial of Service (CPU burn while parsing header) of the httplib2 client accessing said server. This is fixed in version 0.19.0 which contains a new implementation of auth headers parsing using the pyparsing library.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2021-21240

больше 4 лет назад

httplib2 is a comprehensive HTTP client library for Python. In httplib2 before version 0.19.0, a malicious server which responds with long series of "\xa0" characters in the "www-authenticate" header may cause Denial of Service (CPU burn while parsing header) of the httplib2 client accessing said server. This is fixed in version 0.19.0 which contains a new implementation of auth headers parsing using the pyparsing library.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2021-21240

больше 4 лет назад

httplib2 is a comprehensive HTTP client library for Python. In httplib2 before version 0.19.0, a malicious server which responds with long series of "\xa0" characters in the "www-authenticate" header may cause Denial of Service (CPU burn while parsing header) of the httplib2 client accessing said server. This is fixed in version 0.19.0 which contains a new implementation of auth headers parsing using the pyparsing library.

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2021-21240

больше 4 лет назад

httplib2 is a comprehensive HTTP client library for Python. In httplib ...

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2022-00801

больше 4 лет назад

Уязвимость клиентской библиотеки HTTP httplib2, связанная с некотролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:1806-1

почти 4 года назад

Security update for python-httplib2

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:0772-1

около 4 лет назад

Security update for python-httplib2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:1807-1

около 4 лет назад

Security update for python-httplib2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:1806-1

около 4 лет назад

Security update for python-httplib2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:1637-1

около 4 лет назад

Security update for python-httplib2

EPSS: Низкий
redos логотип

ROS-20220210-03

больше 3 лет назад

Уязвимость клиентской библиотеки HTTP httplib2

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
github логотип
GHSA-93xj-8mrv-444m

Regular Expression Denial of Service (REDoS) in httplib2

CVSS3: 7.5
2%
Низкий
больше 4 лет назад
ubuntu логотип
CVE-2021-21240

httplib2 is a comprehensive HTTP client library for Python. In httplib2 before version 0.19.0, a malicious server which responds with long series of "\xa0" characters in the "www-authenticate" header may cause Denial of Service (CPU burn while parsing header) of the httplib2 client accessing said server. This is fixed in version 0.19.0 which contains a new implementation of auth headers parsing using the pyparsing library.

CVSS3: 7.5
2%
Низкий
больше 4 лет назад
redhat логотип
CVE-2021-21240

httplib2 is a comprehensive HTTP client library for Python. In httplib2 before version 0.19.0, a malicious server which responds with long series of "\xa0" characters in the "www-authenticate" header may cause Denial of Service (CPU burn while parsing header) of the httplib2 client accessing said server. This is fixed in version 0.19.0 which contains a new implementation of auth headers parsing using the pyparsing library.

CVSS3: 7.5
2%
Низкий
больше 4 лет назад
nvd логотип
CVE-2021-21240

httplib2 is a comprehensive HTTP client library for Python. In httplib2 before version 0.19.0, a malicious server which responds with long series of "\xa0" characters in the "www-authenticate" header may cause Denial of Service (CPU burn while parsing header) of the httplib2 client accessing said server. This is fixed in version 0.19.0 which contains a new implementation of auth headers parsing using the pyparsing library.

CVSS3: 7.5
2%
Низкий
больше 4 лет назад
debian логотип
CVE-2021-21240

httplib2 is a comprehensive HTTP client library for Python. In httplib ...

CVSS3: 7.5
2%
Низкий
больше 4 лет назад
fstec логотип
BDU:2022-00801

Уязвимость клиентской библиотеки HTTP httplib2, связанная с некотролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
2%
Низкий
больше 4 лет назад
suse-cvrf логотип
openSUSE-SU-2021:1806-1

Security update for python-httplib2

почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:0772-1

Security update for python-httplib2

около 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:1807-1

Security update for python-httplib2

около 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:1806-1

Security update for python-httplib2

около 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:1637-1

Security update for python-httplib2

около 4 лет назад
redos логотип
ROS-20220210-03

Уязвимость клиентской библиотеки HTTP httplib2

2%
Низкий
больше 3 лет назад

Уязвимостей на страницу