CVE-2025-43859
CVE-2025-43859 · h11 accepts some malformed Chunked-Encoding bodies
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
h11 is a Python implementation of HTTP/1.1. Prior to version 0.16.0, a leniency in h11's parsing of line terminators in chunked-coding message bodies can lead to request smuggling vulnerabilities under certain conditions. This issue has been patched in version 0.16.0. Since exploitation requires the combination of buggy h11 with a buggy (reverse) proxy, fixing either component is sufficient to mitigate this issue.
CVSS 9.1 · Kritisch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
h11
- Softwareversionen
- < 0.16.0: Betroffen
Keine Korrektur veröffentlicht
python-h11 Debian:12
- Softwareversionen
- 0.14.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.14.0-1.1~deb12u1
Auf 0.14.0-1.1~deb12u1 aktualisieren
python-h11 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.14.0-1.1
Auf 0.14.0-1.1 aktualisieren
python-h11 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.14.0-1.1
Auf 0.14.0-1.1 aktualisieren
h11 PyPI
- Softwareversionen
- 0.0.1
- 0.10.0
- 0.11.0
- 0.12.0
- 0.13.0
- 0.14.0
- 0.15.0
- 0.5.0
- 0.6.0
- 0.7.0
- 0.8.0
- 0.8.1
- 0.9.0
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.16.0
Auf 0.16.0 aktualisieren
python-h11 Ubuntu:24.04:LTS
- Softwareversionen
- 0.14.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.14.0-1ubuntu0.24.04.1
Auf 0.14.0-1ubuntu0.24.04.1 aktualisieren