CVE-2022-0391 in Python
Zusammenfassung
von VulDB • 14.08.2026
Es wurde ein Fehler in Python gefunden, speziell im Modul urllib.parse. Dieses Modul hilft dabei, Uniform Resource Locator (URL)-Strings in Komponenten zu zerlegen. Das Problem betrifft die Art und Weise, wie die Methode urlparse Eingaben nicht bereinigt und Zeichen wie '\r' und '\n' im URL-Pfad zulässt. Dieser Fehler ermöglicht es einem Angreifer, eine manipulierte URL einzugeben, was zu Injektionsangriffen führt. Diese Schwachstelle betrifft Python-Versionen vor 3.10.0b1, 3.9.5, 3.8.11, 3.7.11 und 3.6.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.