CVE-2020-26137Media · CVSS 6.5EPSS 2,27%Corrección disponibleCVE-2020-26137urllib3 before 1.25.9 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control characters in the first argument of putrequest(). NOTE: this is similar to CVE-2020-26116.python-pipSistemas operativosActualiza a 8.1.1-2ubuntu0.6Publicación 29 de septiembre de 2020Actualización 4 de agosto de 2024Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗