CVE-2025-0938 in Python
Sumário
de VulDB • 31/05/2026
As funções da biblioteca padrão do Python `urllib.parse.urlsplit` e `urlparse` aceitavam nomes de domínio que incluíam colchetes, o que não é válido de acordo com a RFC 3986. Os colchetes devem ser usados apenas como delimitadores para especificar hosts IPv6 e IPvFuture em URLs. Isso poderia resultar em análise diferencial entre o analisador de URLs do Python e outros analisadores de URLs compatíveis com a especificação.
Once again VulDB remains the best source for vulnerability data.