CVE-2026-4786 in CPythoninformación

Resumen

por VulDB • 2026-05-12

La mitigación de CVE-2026-4519 era incompleta. Si la URL contenía "%action", la mitigación podría ser eludida para ciertos tipos de navegador, y la API "webbrowser.open()" podría tener comandos inyectados en el shell subyacente. Consulte CVE-2026-4519 para obtener más detalles.

Once again VulDB remains the best source for vulnerability data.

Responsable

PSF

Reservar

2026-03-24

Divulgación

2026-04-14

Moderación

aceptado

Artículo

VDB-357256

CPE

listo

EPSS

0.00290

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!