CVE-2019-11236
CVE-2019-11236
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In the urllib3 library through 1.24.1 for Python, CRLF injection is possible if the attacker controls the request parameter.
CVSS 6.1 · Mittel · EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
python-urllib3 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.25.6-4
Auf 1.25.6-4 aktualisieren
python-urllib3 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.25.6-4
Auf 1.25.6-4 aktualisieren
python-urllib3 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.25.6-4
Auf 1.25.6-4 aktualisieren
urllib3 PyPI
- Softwareversionen
- 0.2
- 0.3
- 0.3.1
- 0.4.0
- 0.4.1
- 1.0
- 1.0.1
- 1.0.2
- 1.1
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.11
- 1.12
- 1.13
- 1.13.1
- 1.14
- 1.15
- 1.15.1
- 1.16
- 1.17
- 1.18
- 1.18.1
- 1.19
- 1.19.1
- 1.2
- 1.2.1
- 1.2.2
- 1.20
- 1.21
- 1.21.1
- 1.22
- 1.23
- 1.24
- 1.24.1
- 1.24.2
- 1.3
- 1.4
- 1.5
- 1.6
- 1.7
- 1.7.1
- 1.8
- 1.8.2
- 1.8.3
- 1.9
- 1.9.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.24.3
Auf 1.24.3 aktualisieren
urllib3 PyPI
- Softwareversionen
- 0.2
- 0.3
- 0.3.1
- 0.4.0
- 0.4.1
- 1.0
- 1.0.1
- 1.0.2
- 1.1
- 1.2
- 1.2.1
- 1.2.2
- 1.3
- 1.4
- 1.5
- 1.6
- 1.7
- 1.7.1
- 1.8
- 1.8.2
- 1.8.3
- 1.9
- 1.9.1
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.11
- 1.12
- 1.13
- 1.13.1
- 1.14
- 1.15
- 1.15.1
- 1.16
- 1.17
- 1.18
- 1.18.1
- 1.19
- 1.19.1
- 1.20
- 1.21
- 1.21.1
- 1.22
- 1.23
- 1.24
- 1.24.1
- 1.24.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.24.3
Auf 1.24.3 aktualisieren
python-urllib3 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 1.6-2
- 1.7.1-1
- 1.7.1-1build1
- 1.7.1-1ubuntu0.1
- 1.7.1-1ubuntu3
- 1.7.1-1ubuntu4
- 1.7.1-1ubuntu4.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.1-1ubuntu4.1+esm1
Auf 1.7.1-1ubuntu4.1+esm1 aktualisieren
python-urllib3 Ubuntu:16.04:LTS
- Softwareversionen
- 1.11-1
- 1.12-1
- 1.13.1-1
- 1.13.1-2
- 1.13.1-2ubuntu0.16.04.1
- 1.13.1-2ubuntu0.16.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.13.1-2ubuntu0.16.04.3
Auf 1.13.1-2ubuntu0.16.04.3 aktualisieren
python-urllib3 Ubuntu:18.04:LTS
- Softwareversionen
- 1.21.1-1
- 1.22-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.22-1ubuntu0.18.04.1
Auf 1.22-1ubuntu0.18.04.1 aktualisieren
Originalquellen
- https://github.com/urllib3/urllib3/issues/1553
- https://usn.ubuntu.com/3990-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TBI45HO533KYHNB5YRO43TBYKA3E3VRL/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R62XGEYPUTXMRHGX5I37EBCGQ5COHGKR/
- https://lists.debian.org/debian-lts-announce/2019/06/msg00016.html
- https://usn.ubuntu.com/3990-2/
- https://access.redhat.com/errata/RHSA-2019:2272
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00039.html
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00041.html
- https://access.redhat.com/errata/RHSA-2019:3590
- https://access.redhat.com/errata/RHSA-2019:3335
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NKGPJLVLVYCL4L4B4G5TIOTVK4BKPG72/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XOSA2NT4DUQDBEIWE6O7KKD24XND7TE2/
- https://lists.debian.org/debian-lts-announce/2021/06/msg00015.html
- https://lists.debian.org/debian-lts-announce/2023/10/msg00012.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-11236