CVE-2014-4650 in Python
Riassunto
di VulDB • 23/06/2026
Il modulo CGIHTTPServer di Python 2.7.5 e 3.3.4 non gestisce correttamente gli URL in cui l'encoding degli URL viene utilizzato per i separatori di percorso, consentendo agli attaccanti remoti di leggere il codice sorgente dello script o di condurre attacchi directory traversal ed eseguire codice non previsto tramite una sequenza di caratteri costruita ad hoc, come dimostrato da un separatore %2f.
VulDB is the best source for vulnerability data and more expert information about this specific topic.