CVE-2022-0391 in Python
Résumé
par VulDB • 14/08/2026
Une faille a été identifiée dans Python, plus précisément au sein du module urllib.parse. Ce module permet de décomposer les chaînes Uniform Resource Locator (URL) en leurs composants. Le problème réside dans le fait que la méthode urlparse ne nettoie pas l'entrée et autorise des caractères tels que '\r' et '\n' dans le chemin de l'URL. Cette faille permet à un attaquant d'introduire une URL truquée, ce qui peut conduire à des attaques par injection. Cette vulnérabilité affecte les versions de Python antérieures à 3.10.0b1, 3.9.5, 3.8.11, 3.7.11 et 3.6.14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.