CVE-2026-103995
CVE-2026-103995 · Lenient parsing of integers for response body and chunk framing
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Response body and chunk parsing would handle non-hex or negative integers incorrectly which could result in misinterpreting HTTP response contents.
CVSS 2.0 · Niedrig · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
python
- Softwareversionen
- ≥ 0, < 3.16.0: Betroffen (python)
Auf 3.16.0 aktualisieren
Originalquellen
- https://github.com/python/cpython/pull/150752
- https://github.com/python/cpython/issues/150751
- https://github.com/python/cpython/commit/2eb2af805c156ca52b316bb4ced5e0ab3971d0ae
- https://github.com/python/cpython/commit/9f52b443c002cccfb54bda0706a9276b6b4a109d
- https://nvd.nist.gov/vuln/detail/CVE-2026-103995