p PatchFirst

CVE-2025-43859

CVE-2025-43859 · h11 accepts some malformed Chunked-Encoding bodies

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

h11 is a Python implementation of HTTP/1.1. Prior to version 0.16.0, a leniency in h11's parsing of line terminators in chunked-coding message bodies can lead to request smuggling vulnerabilities under certain conditions. This issue has been patched in version 0.16.0. Since exploitation requires the combination of buggy h11 with a buggy (reverse) proxy, fixing either component is sufficient to mitigate this issue.

CVSS 9.1 · Crítica · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • h11

    Versiones
    • < 0.16.0: Afectada

    Sin corrección publicada

  • python-h11 Debian:12

    Versiones
    • 0.14.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.14.0-1.1~deb12u1

    Actualiza a 0.14.0-1.1~deb12u1

  • python-h11 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.14.0-1.1

    Actualiza a 0.14.0-1.1

  • python-h11 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.14.0-1.1

    Actualiza a 0.14.0-1.1

  • h11 PyPI

    Versiones
    • 0.0.1
    • 0.10.0
    • 0.11.0
    • 0.12.0
    • 0.13.0
    • 0.14.0
    • 0.15.0
    • 0.5.0
    • 0.6.0
    • 0.7.0
    • 0.8.0
    • 0.8.1
    • 0.9.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.16.0

    Actualiza a 0.16.0

  • python-h11 Ubuntu:24.04:LTS

    Versiones
    • 0.14.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.14.0-1ubuntu0.24.04.1

    Actualiza a 0.14.0-1ubuntu0.24.04.1

Fuentes originales

Comprueba tu servidor →