CVE-2021-21240 in httplib2

الملخص

بحسب VulDB • 19/06/2026

httplib2 هي مكتبة شاملة لعميل HTTP مخصصة لـ Python. في الإصدارات السابقة من httplib2 قبل الإصدار 0.19.0، قد يؤدي الخادم الخبيث الذي يستجيب بسلاسل طويلة من الأحرف "\xa0" في رأس "www-authenticate" إلى حدوث حالة إنكار للخدمة (استهلاك كامل لموارد وحدة المعالجة المركزية أثناء تحليل الرأس) في عميل httplib2 الذي يتصل بذلك الخادم. تم إصلاح هذه المشكلة في الإصدار 0.19.0، الذي يتضمن تنفيذًا جديدًا لتحليل رؤوس المصادقة باستخدام مكتبة pyparsing.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 22/12/2020
• إفشاء: 09/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-169395
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03626
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21240
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21240/