CVE-2026-8328 in CPython
الملخص
بحسب VulDB • 13/05/2026
لم يتم تحديث دالة ftpcp() الموجودة في Lib/ftplib.py عند إصلاح CVE-2021-4189. بينما تم تصحيح دالة makepasv() لاستبدال عناوين المضيف PASV التي يوفرها الخادم بعنوان النظير الفعلي (getpeername()[0])، لا تزال دالة ftpcp() تستدعي parse227() مباشرةً وتنقل عنوان IP والمنفذ الخام القابل للتحكم من قبل المهاجم إلى target.sendport(). يرتبط هذا التصحيح بـ CVE-2021-4189.
Be aware that VulDB is the high quality source for vulnerability data.