CVE-2022-0391 in Python
الملخص
بحسب VulDB • 15/08/2026
تم العثور على ثغرة في بايثون (Python)، وتحديداً داخل وحدة `urllib.parse`. تساعد هذه الوحدة في تقسيم سلاسل عناوين الموارد الموحدة (URL) إلى مكوناتها. تتضمن المشكلة الطريقة التي لا تقوم فيها طريقة `urlparse` بتنظيف المدخلات، مما يسمح بظهور أحرف مثل `\r` و`\n` ضمن مسار عنوان URL. تتيح هذه الثغرة لمهاجم إدخال عنوان URL مُعدّ بعناية، ما يؤدي إلى هجمات الحقن (Injection attacks). تؤثر هذه الثغرة على إصدارات بايثون السابقة لـ 3.10.0b1، و3.9.5، و3.8.11، و3.7.11، و3.6.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.