CVE-2025-0938 in Python
요약
\~에 의해 VulDB • 2026. 06. 13.
Python 표준 라이브러리의 `urllib.parse.urlsplit` 및 `urlparse` 함수는 RFC 3986에 따라 유효하지 않은 대괄호([])가 포함된 도메인 이름을 허용했습니다. 대괄호는 URLs에서 IPv6 및 IPvFuture 호스트를 지정하기 위한 구분자로만 사용되어야 합니다. 이로 인해 Python URL 파서와 다른 사양 준수 URL 파서 간에 해석 결과가 달라질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.