CVE-2019-11236
CVE-2019-11236
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the urllib3 library through 1.24.1 for Python, CRLF injection is possible if the attacker controls the request parameter.
CVSS 6.1 · Media · EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
python-urllib3 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.25.6-4
Actualiza a 1.25.6-4
python-urllib3 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.25.6-4
Actualiza a 1.25.6-4
python-urllib3 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.25.6-4
Actualiza a 1.25.6-4
urllib3 PyPI
- Versiones
- 0.2
- 0.3
- 0.3.1
- 0.4.0
- 0.4.1
- 1.0
- 1.0.1
- 1.0.2
- 1.1
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.11
- 1.12
- 1.13
- 1.13.1
- 1.14
- 1.15
- 1.15.1
- 1.16
- 1.17
- 1.18
- 1.18.1
- 1.19
- 1.19.1
- 1.2
- 1.2.1
- 1.2.2
- 1.20
- 1.21
- 1.21.1
- 1.22
- 1.23
- 1.24
- 1.24.1
- 1.24.2
- 1.3
- 1.4
- 1.5
- 1.6
- 1.7
- 1.7.1
- 1.8
- 1.8.2
- 1.8.3
- 1.9
- 1.9.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.24.3
Actualiza a 1.24.3
urllib3 PyPI
- Versiones
- 0.2
- 0.3
- 0.3.1
- 0.4.0
- 0.4.1
- 1.0
- 1.0.1
- 1.0.2
- 1.1
- 1.2
- 1.2.1
- 1.2.2
- 1.3
- 1.4
- 1.5
- 1.6
- 1.7
- 1.7.1
- 1.8
- 1.8.2
- 1.8.3
- 1.9
- 1.9.1
- 1.10
- 1.10.1
- 1.10.2
- 1.10.3
- 1.10.4
- 1.11
- 1.12
- 1.13
- 1.13.1
- 1.14
- 1.15
- 1.15.1
- 1.16
- 1.17
- 1.18
- 1.18.1
- 1.19
- 1.19.1
- 1.20
- 1.21
- 1.21.1
- 1.22
- 1.23
- 1.24
- 1.24.1
- 1.24.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.24.3
Actualiza a 1.24.3
python-urllib3 Ubuntu:Pro:14.04:LTS
- Versiones
- 1.6-2
- 1.7.1-1
- 1.7.1-1build1
- 1.7.1-1ubuntu0.1
- 1.7.1-1ubuntu3
- 1.7.1-1ubuntu4
- 1.7.1-1ubuntu4.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.1-1ubuntu4.1+esm1
Actualiza a 1.7.1-1ubuntu4.1+esm1
python-urllib3 Ubuntu:16.04:LTS
- Versiones
- 1.11-1
- 1.12-1
- 1.13.1-1
- 1.13.1-2
- 1.13.1-2ubuntu0.16.04.1
- 1.13.1-2ubuntu0.16.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13.1-2ubuntu0.16.04.3
Actualiza a 1.13.1-2ubuntu0.16.04.3
python-urllib3 Ubuntu:18.04:LTS
- Versiones
- 1.21.1-1
- 1.22-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.22-1ubuntu0.18.04.1
Actualiza a 1.22-1ubuntu0.18.04.1
Fuentes originales
- https://github.com/urllib3/urllib3/issues/1553
- https://usn.ubuntu.com/3990-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TBI45HO533KYHNB5YRO43TBYKA3E3VRL/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/R62XGEYPUTXMRHGX5I37EBCGQ5COHGKR/
- https://lists.debian.org/debian-lts-announce/2019/06/msg00016.html
- https://usn.ubuntu.com/3990-2/
- https://access.redhat.com/errata/RHSA-2019:2272
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00039.html
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00041.html
- https://access.redhat.com/errata/RHSA-2019:3590
- https://access.redhat.com/errata/RHSA-2019:3335
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NKGPJLVLVYCL4L4B4G5TIOTVK4BKPG72/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XOSA2NT4DUQDBEIWE6O7KKD24XND7TE2/
- https://lists.debian.org/debian-lts-announce/2021/06/msg00015.html
- https://lists.debian.org/debian-lts-announce/2023/10/msg00012.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-11236