CVE-2021-3737
CVE-2021-3737
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in python. An improperly handled HTTP response in the HTTP client code of python may allow a remote attacker, who controls the HTTP server, to make the client script enter an infinite loop, consuming CPU time. The highest threat from this vulnerability is to system availability.
CVSS 7.5 · Hoch · EPSS 13,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
python
- Softwareversionen
- Fixed in python v3.6.14, python v3.7.11, python v3.8.11, python v3.9.6, python v3.10.0b2: Betroffen
Keine Korrektur veröffentlicht
pypy3 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.3.8+dfsg-1
Auf 7.3.8+dfsg-1 aktualisieren
pypy3 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.3.8+dfsg-1
Auf 7.3.8+dfsg-1 aktualisieren
pypy3 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 7.3.8+dfsg-1
Auf 7.3.8+dfsg-1 aktualisieren
python3.4 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.4~b1-0ubuntu3
- 3.4~b1-4ubuntu4
- 3.4~b1-4ubuntu6
- 3.4~b1-5ubuntu2
- 3.4~b2-1
- 3.4~b3-1ubuntu1
- 3.4~rc1-1build1
- 3.4~rc2-1
- 3.4~rc3-0ubuntu1
- 3.4.0-1
- 3.4.0-2ubuntu1
- 3.4.0-2ubuntu1.1
- 3.4.3-1ubuntu1~14.04.1
- 3.4.3-1ubuntu1~14.04.3
- 3.4.3-1ubuntu1~14.04.4
- 3.4.3-1ubuntu1~14.04.5
- 3.4.3-1ubuntu1~14.04.6
- 3.4.3-1ubuntu1~14.04.7
- 3.4.3-1ubuntu1~14.04.7+esm2
- 3.4.3-1ubuntu1~14.04.7+esm4
- 3.4.3-1ubuntu1~14.04.7+esm6
- 3.4.3-1ubuntu1~14.04.7+esm7
- 3.4.3-1ubuntu1~14.04.7+esm8
- 3.4.3-1ubuntu1~14.04.7+esm10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.3-1ubuntu1~14.04.7+esm11
Auf 3.4.3-1ubuntu1~14.04.7+esm11 aktualisieren
python3.5 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.5.2-2ubuntu0~16.04.4~14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1
Auf 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1 aktualisieren
python3.5 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.5.0-3
- 3.5.0-3ubuntu1
- 3.5.1~rc1-2ubuntu1
- 3.5.1-1
- 3.5.1-2
- 3.5.1-3
- 3.5.1-5
- 3.5.1-6ubuntu1
- 3.5.1-6ubuntu2
- 3.5.1-9ubuntu1
- 3.5.1-10
- 3.5.2-2~16.01
- 3.5.2-2~16.04
- 3.5.2-2ubuntu0~16.04.1
- 3.5.2-2ubuntu0~16.04.2
- 3.5.2-2ubuntu0~16.04.3
- 3.5.2-2ubuntu0~16.04.4
- 3.5.2-2ubuntu0~16.04.5
- 3.5.2-2ubuntu0~16.04.8
- 3.5.2-2ubuntu0~16.04.9
- 3.5.2-2ubuntu0~16.04.10
- 3.5.2-2ubuntu0~16.04.11
- 3.5.2-2ubuntu0~16.04.12
- 3.5.2-2ubuntu0~16.04.13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.13+esm1
Auf 3.5.2-2ubuntu0~16.04.13+esm1 aktualisieren
python3.6 Ubuntu:18.04:LTS
- Softwareversionen
- 3.6.3-1ubuntu1
- 3.6.4~rc1-1
- 3.6.4~rc1-2
- 3.6.4-1
- 3.6.4-2
- 3.6.4-3build1
- 3.6.4-4
- 3.6.5~rc1-1
- 3.6.5-3
- 3.6.6-1~18.04
- 3.6.7-1~18.04
- 3.6.8-1~18.04.1
- 3.6.8-1~18.04.2
- 3.6.8-1~18.04.3
- 3.6.9-1~18.04
- 3.6.9-1~18.04ubuntu1
- 3.6.9-1~18.04ubuntu1.1
- 3.6.9-1~18.04ubuntu1.3
- 3.6.9-1~18.04ubuntu1.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.6.9-1~18.04ubuntu1.6
Auf 3.6.9-1~18.04ubuntu1.6 aktualisieren
python3.7 Ubuntu:18.04:LTS
- Softwareversionen
- 3.7.0~a2-1
- 3.7.0~a3-1
- 3.7.0~a3-2
- 3.7.0~a3-3
- 3.7.0~a4-1
- 3.7.0~b1-1
- 3.7.0~b1-1build1
- 3.7.0~b2-1
- 3.7.0~b3-1
- 3.7.0-1~18.04
- 3.7.1-1~18.04
- 3.7.3-2~18.04.1
- 3.7.5-2~18.04
- 3.7.5-2~18.04.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.7.5-2ubuntu1~18.04.2
Auf 3.7.5-2ubuntu1~18.04.2 aktualisieren
python3.8 Ubuntu:18.04:LTS
- Softwareversionen
- 3.8.0-3~18.04
- 3.8.0-3~18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.8.0-3ubuntu1~18.04.2
Auf 3.8.0-3ubuntu1~18.04.2 aktualisieren
python3.8 Ubuntu:20.04:LTS
- Softwareversionen
- 3.8.0-1
- 3.8.0-2
- 3.8.0-3
- 3.8.0-4
- 3.8.0-5
- 3.8.1-2ubuntu3
- 3.8.2~rc1-1ubuntu1
- 3.8.2-1
- 3.8.2-1ubuntu1
- 3.8.2-1ubuntu1.1
- 3.8.2-1ubuntu1.2
- 3.8.5-1~20.04
- 3.8.5-1~20.04.2
- 3.8.5-1~20.04.3
- 3.8.10-0ubuntu1~20.04
- 3.8.10-0ubuntu1~20.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.8.10-0ubuntu1~20.04.2
Auf 3.8.10-0ubuntu1~20.04.2 aktualisieren
python3.9 Ubuntu:20.04:LTS
- Softwareversionen
- 3.9.0~rc1-1~20.04
- 3.9.0-5~20.04
- 3.9.5-3~20.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.9.5-3ubuntu0~20.04.1
Auf 3.9.5-3ubuntu0~20.04.1 aktualisieren
Originalquellen
- https://bugs.python.org/issue44022
- https://github.com/python/cpython/pull/25916
- https://bugzilla.redhat.com/show_bug.cgi?id=1995162
- https://github.com/python/cpython/pull/26503
- https://ubuntu.com/security/CVE-2021-3737
- https://www.oracle.com/security-alerts/cpujul2022.html
- https://python-security.readthedocs.io/vuln/urllib-100-continue-loop.html
- https://security.netapp.com/advisory/ntap-20220407-0009/
- https://lists.debian.org/debian-lts-announce/2023/05/msg00024.html
- https://lists.debian.org/debian-lts-announce/2023/06/msg00039.html
- https://lists.debian.org/debian-lts-announce/2024/12/msg00000.html
- https://lists.debian.org/debian-lts-announce/2024/11/msg00024.html
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-3737