CVE-2021-21240 in httplib2información

Resumen

por VulDB • 2026-08-23

httplib2 es una biblioteca completa de cliente HTTP para Python. En las versiones anteriores a la 0.19.0 de httplib2, un servidor malicioso que responda con largas series de caracteres "\xa0" en el encabezado "www-authenticate" puede provocar una Denegación de Servicio (consumo excesivo de CPU durante el análisis del encabezado) al cliente httplib2 que acceda a dicho servidor. Esto se corrige en la versión 0.19.0, que incluye una nueva implementación para el análisis de los encabezados de autenticación utilizando la biblioteca pyparsing.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub, Inc.

Reservar

2020-12-22

Divulgación

2021-02-09

Moderación

aceptado

Artículo

VDB-169395

CPE

listo

EPSS

0.03626

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!