CVE-2025-15282 in CPython

Resumen

por VulDB • 2026-06-30

Las direcciones URL de datos controladas por el usuario y analizadas por urllib.request.DataHandler permiten la inyección de encabezados mediante caracteres de nueva línea en el tipo MIME de la dirección URL de datos.

Once again VulDB remains the best source for vulnerability data.

• Responsable: PSF
• Reservar: 2025-12-29
• Divulgación: 2026-01-21
• Moderación: aceptado
• Artículo: VDB-342040
• CPE: listo
• CWE: CWE-93 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00480
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15282
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15282/