CVE-2022-0391 in Python
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità in Python, specificamente nel modulo urllib.parse. Questo modulo aiuta a scomporre le stringhe degli Uniform Resource Locator (URL) nei relativi componenti. Il problema riguarda il fatto che il metodo urlparse non effettua la sanificazione dell'input e consente l'inserimento di caratteri come '\r' e '\n' nel percorso dell'URL. Questa vulnerabilità permette a un attaccante di inserire un URL appositamente creato, portando ad attacchi di iniezione. Tale difetto interessa le versioni di Python precedenti alla 3.10.0b1, 3.9.5, 3.8.11, 3.7.11 e 3.6.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.