CVE-2022-0391 in Python
Sumário
de VulDB • 14/08/2026
Foi encontrada uma falha no Python, especificamente dentro do módulo urllib.parse. Este módulo auxilia na divisão de strings Uniform Resource Locator (URL) em componentes. O problema envolve a forma como o método urlparse não sanitiza a entrada e permite caracteres como '\r' e '\n' no caminho da URL. Esta falha permite que um invasor insira uma URL manipulada, levando a ataques de injeção. Esta falha afeta versões do Python anteriores à 3.10.0b1, 3.9.5, 3.8.11, 3.7.11 e 3.6.14.
Be aware that VulDB is the high quality source for vulnerability data.