VDB-339988 · CVE-2026-21441 · GHSA-38jv-5279-wg99

urllib3 حتى 2.6.2 Streaming API preload_content Content-Encoding الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.3	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في urllib3 حتى 2.6.2. تتعلق المشكلة بوظيفة غير معروفة في المكون Streaming API. عند التلاعب بالوسيط Content-Encoding ينتج الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2026-21441. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في urllib3 حتى 2.6.2. تتعلق المشكلة بوظيفة غير معروفة في المكون Streaming API. عند التلاعب بالوسيط Content-Encoding ينتج الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-409. المشكلة تمت مشاركتها بتاريخ كـ GHSA-38jv-5279-wg99. يمكنك تنزيل التنبيه من github.com.

تحمل هذه الثغرة المعرف CVE-2026-21441. تم تخصيص CVE في 29/12/2025. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1499.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 282456.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2.6.3. أسم الباتش التصحيحي هو8864ac407bba8607950025e0979c4c69bc7abc7b. يمكنك تنزيل التصحيح من github.com. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (282456).

متأثر

Amazon Linux 2
Red Hat Enterprise Linux
SUSE Linux
Oracle Linux
SUSE openSUSE
RESF Rocky Linux
IBM InfoSphere Information Server
Splunk Splunk Enterprise
IBM Storage Scale
Red Hat OpenShift

منتجالمعلومات

الأسم

urllib3

النسخة

الرخصة

مفتوح المصدر

موقع إلكتروني

منتج: https://github.com/urllib3/urllib3/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-409 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒