CVE-2026-103995
CVE-2026-103995 · Lenient parsing of integers for response body and chunk framing
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Response body and chunk parsing would handle non-hex or negative integers incorrectly which could result in misinterpreting HTTP response contents.
CVSS 2.0 · Baja · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
python
- Versiones
- ≥ 0, < 3.16.0: Afectada (python)
Actualiza a 3.16.0
Fuentes originales
- https://github.com/python/cpython/pull/150752
- https://github.com/python/cpython/issues/150751
- https://github.com/python/cpython/commit/2eb2af805c156ca52b316bb4ced5e0ab3971d0ae
- https://github.com/python/cpython/commit/9f52b443c002cccfb54bda0706a9276b6b4a109d
- https://nvd.nist.gov/vuln/detail/CVE-2026-103995