CVE-2020-26116
CVE-2020-26116
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
http.client in Python 3.x before 3.5.10, 3.6.x before 3.6.12, 3.7.x before 3.7.9, and 3.8.x before 3.8.5 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control characters in the first argument of HTTPConnection.request.
CVSS 7.2 · Élevée · EPSS 6,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
pypy3 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 7.3.3+dfsg-1
Mettez à jour vers 7.3.3+dfsg-1
pypy3 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 7.3.3+dfsg-1
Mettez à jour vers 7.3.3+dfsg-1
pypy3 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 7.3.3+dfsg-1
Mettez à jour vers 7.3.3+dfsg-1
python3.4 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 3.4~b1-0ubuntu3
- 3.4~b1-4ubuntu4
- 3.4~b1-4ubuntu6
- 3.4~b1-5ubuntu2
- 3.4~b2-1
- 3.4~b3-1ubuntu1
- 3.4~rc1-1build1
- 3.4~rc2-1
- 3.4~rc3-0ubuntu1
- 3.4.0-1
- 3.4.0-2ubuntu1
- 3.4.0-2ubuntu1.1
- 3.4.3-1ubuntu1~14.04.1
- 3.4.3-1ubuntu1~14.04.3
- 3.4.3-1ubuntu1~14.04.4
- 3.4.3-1ubuntu1~14.04.5
- 3.4.3-1ubuntu1~14.04.6
- 3.4.3-1ubuntu1~14.04.7
- 3.4.3-1ubuntu1~14.04.7+esm2
- 3.4.3-1ubuntu1~14.04.7+esm4
- 3.4.3-1ubuntu1~14.04.7+esm6
- 3.4.3-1ubuntu1~14.04.7+esm7
- Plages de versions concernées
- ECOSYSTEM: < 3.4.3-1ubuntu1~14.04.7+esm8
Mettez à jour vers 3.4.3-1ubuntu1~14.04.7+esm8
python3.5 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 3.5.2-2ubuntu0~16.04.4~14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1
Mettez à jour vers 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1
python3.5 Ubuntu:16.04:LTS
- Versions du logiciel
- 3.5.0-3
- 3.5.0-3ubuntu1
- 3.5.1~rc1-2ubuntu1
- 3.5.1-1
- 3.5.1-2
- 3.5.1-3
- 3.5.1-5
- 3.5.1-6ubuntu1
- 3.5.1-6ubuntu2
- 3.5.1-9ubuntu1
- 3.5.1-10
- 3.5.2-2~16.01
- 3.5.2-2~16.04
- 3.5.2-2ubuntu0~16.04.1
- 3.5.2-2ubuntu0~16.04.2
- 3.5.2-2ubuntu0~16.04.3
- 3.5.2-2ubuntu0~16.04.4
- 3.5.2-2ubuntu0~16.04.5
- 3.5.2-2ubuntu0~16.04.8
- 3.5.2-2ubuntu0~16.04.9
- 3.5.2-2ubuntu0~16.04.10
- 3.5.2-2ubuntu0~16.04.11
- Plages de versions concernées
- ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.12
Mettez à jour vers 3.5.2-2ubuntu0~16.04.12
python3.6 Ubuntu:18.04:LTS
- Versions du logiciel
- 3.6.3-1ubuntu1
- 3.6.4~rc1-1
- 3.6.4~rc1-2
- 3.6.4-1
- 3.6.4-2
- 3.6.4-3build1
- 3.6.4-4
- 3.6.5~rc1-1
- 3.6.5-3
- 3.6.6-1~18.04
- 3.6.7-1~18.04
- 3.6.8-1~18.04.1
- 3.6.8-1~18.04.2
- 3.6.8-1~18.04.3
- 3.6.9-1~18.04
- 3.6.9-1~18.04ubuntu1
- 3.6.9-1~18.04ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: < 3.6.9-1~18.04ubuntu1.3
Mettez à jour vers 3.6.9-1~18.04ubuntu1.3
python3.7 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.7.0~a2-1
- 3.7.0~a3-1
- 3.7.0~a3-2
- 3.7.0~a3-3
- 3.7.0~a4-1
- 3.7.0~b1-1
- 3.7.0~b1-1build1
- 3.7.0~b2-1
- 3.7.0~b3-1
- 3.7.0-1~18.04
- 3.7.1-1~18.04
- 3.7.3-2~18.04.1
- 3.7.5-2~18.04
- 3.7.5-2~18.04.4
- 3.7.5-2ubuntu1~18.04.2
- 3.7.5-2ubuntu1~18.04.2+esm1
- 3.7.5-2ubuntu1~18.04.2+esm2
- Plages de versions concernées
- ECOSYSTEM: < 3.7.5-2ubuntu1~18.04.2+esm3
Mettez à jour vers 3.7.5-2ubuntu1~18.04.2+esm3
python3.8 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.8.0-3~18.04
- 3.8.0-3~18.04.1
- 3.8.0-3ubuntu1~18.04.2
- 3.8.0-3ubuntu1~18.04.2+esm1
- Plages de versions concernées
- ECOSYSTEM: < 3.8.0-3ubuntu1~18.04.2+esm2
Mettez à jour vers 3.8.0-3ubuntu1~18.04.2+esm2
Sources originales
- https://python-security.readthedocs.io/vuln/http-header-injection-method.html
- https://bugs.python.org/issue39603
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BW4GCLQISJCOEGQNIMVUZDQMIY6RR6CC/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JWMAVY4T4257AZHTF2RZJKNJNSJFY24O/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OXI72HIHMXCQFWTULUXDG7VDA2BCYL4Y/
- https://usn.ubuntu.com/4581-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HDQ2THWU4GPV4Y5H5WW5PFMSWXL2CRFD/
- http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00027.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QOX7DGMMWWL6POCRYGAUCISOLR2IG3XV/
- https://lists.debian.org/debian-lts-announce/2020/11/msg00032.html
- https://security.gentoo.org/glsa/202101-18
- https://www.oracle.com/security-alerts/cpuoct2021.html
- https://security.netapp.com/advisory/ntap-20201023-0001/
- https://lists.debian.org/debian-lts-announce/2023/05/msg00024.html
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-26116