p PatchFirst

CVE-2020-26137

CVE-2020-26137

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

urllib3 before 1.25.9 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control characters in the first argument of putrequest(). NOTE: this is similar to CVE-2020-26116.

CVSS 6.9 · Moyenne · EPSS 2,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • python-urllib3 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.25.9-1

    Mettez à jour vers 1.25.9-1

  • python-urllib3 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.25.9-1

    Mettez à jour vers 1.25.9-1

  • python-urllib3 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.25.9-1

    Mettez à jour vers 1.25.9-1

  • urllib3 PyPI

    Versions du logiciel
    • 0.2
    • 0.3
    • 0.3.1
    • 0.4.0
    • 0.4.1
    • 1.0
    • 1.0.1
    • 1.0.2
    • 1.1
    • 1.10
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.11
    • 1.12
    • 1.13
    • 1.13.1
    • 1.14
    • 1.15
    • 1.15.1
    • 1.16
    • 1.17
    • 1.18
    • 1.18.1
    • 1.19
    • 1.19.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.20
    • 1.21
    • 1.21.1
    • 1.22
    • 1.23
    • 1.24
    • 1.24.1
    • 1.24.2
    • 1.24.3
    • 1.25
    • 1.25.1
    • 1.25.2
    • 1.25.3
    • 1.25.4
    • 1.25.5
    • 1.25.6
    • 1.25.7
    • 1.25.8
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7
    • 1.7.1
    • 1.8
    • 1.8.2
    • 1.8.3
    • 1.9
    • 1.9.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.25.9

    Mettez à jour vers 1.25.9

  • urllib3 PyPI

    Versions du logiciel
    • 0.2
    • 0.3
    • 0.3.1
    • 0.4.0
    • 0.4.1
    • 1.0
    • 1.0.1
    • 1.0.2
    • 1.1
    • 1.2
    • 1.2.1
    • 1.2.2
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7
    • 1.7.1
    • 1.8
    • 1.8.2
    • 1.8.3
    • 1.9
    • 1.9.1
    • 1.10
    • 1.10.1
    • 1.10.2
    • 1.10.3
    • 1.10.4
    • 1.11
    • 1.12
    • 1.13
    • 1.13.1
    • 1.14
    • 1.15
    • 1.15.1
    • 1.16
    • 1.17
    • 1.18
    • 1.18.1
    • 1.19
    • 1.19.1
    • 1.20
    • 1.21
    • 1.21.1
    • 1.22
    • 1.23
    • 1.24
    • 1.24.1
    • 1.24.2
    • 1.24.3
    • 1.25
    • 1.25.1
    • 1.25.2
    • 1.25.3
    • 1.25.4
    • 1.25.5
    • 1.25.6
    • 1.25.7
    • 1.25.8
    Plages de versions concernées
    • GIT: < 1dd69c5c5982fae7c87a620d487c2ebf7a6b436b
    • ECOSYSTEM: < 1.25.9

    Mettez à jour vers 1.25.9

  • python-pip Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 1.4.1-2
    • 1.5.4-1
    • 1.5.4-1ubuntu1
    • 1.5.4-1ubuntu3
    • 1.5.4-1ubuntu4
    • 1.5.4-1ubuntu4+esm1
    • 1.5.4-1ubuntu4+esm2
    • 1.5.4-1ubuntu4+esm3
    • 1.5.4-1ubuntu4+esm4
    • 1.5.4-1ubuntu4+esm5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • python-pip Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.5.6-7ubuntu1
    • 1.5.6-7ubuntu2
    • 8.0.2-7
    • 8.0.3-1
    • 8.0.3-2
    • 8.1.0-1
    • 8.1.0-2
    • 8.1.1-1
    • 8.1.1-2
    • 8.1.1-2ubuntu0.1
    • 8.1.1-2ubuntu0.2
    • 8.1.1-2ubuntu0.4
    Plages de versions concernées
    • ECOSYSTEM: < 8.1.1-2ubuntu0.6

    Mettez à jour vers 8.1.1-2ubuntu0.6

  • python-urllib3 Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.11-1
    • 1.12-1
    • 1.13.1-1
    • 1.13.1-2
    • 1.13.1-2ubuntu0.16.04.1
    • 1.13.1-2ubuntu0.16.04.2
    • 1.13.1-2ubuntu0.16.04.3
    Plages de versions concernées
    • ECOSYSTEM: < 1.13.1-2ubuntu0.16.04.4

    Mettez à jour vers 1.13.1-2ubuntu0.16.04.4

  • python-pip Ubuntu:18.04:LTS

    Versions du logiciel
    • 9.0.1-2
    • 9.0.1-2.3~ubuntu1
    • 9.0.1-2.3~ubuntu1.18.04.1
    • 9.0.1-2.3~ubuntu1.18.04.2
    Plages de versions concernées
    • ECOSYSTEM: < 9.0.1-2.3~ubuntu1.18.04.3

    Mettez à jour vers 9.0.1-2.3~ubuntu1.18.04.3

  • python-urllib3 Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.21.1-1
    • 1.22-1
    • 1.22-1ubuntu0.18.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 1.22-1ubuntu0.18.04.2

    Mettez à jour vers 1.22-1ubuntu0.18.04.2

  • python-pip Ubuntu:20.04:LTS

    Versions du logiciel
    • 18.1-5
    • 18.1-5build1
    • 18.1-5ubuntu1
    • 20.0.2-2
    • 20.0.2-4
    • 20.0.2-5
    • 20.0.2-5ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 20.0.2-5ubuntu1.1

    Mettez à jour vers 20.0.2-5ubuntu1.1

  • python-urllib3 Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.24.1-1ubuntu1
    • 1.24.1-1ubuntu2
    • 1.25.8-1
    • 1.25.8-2
    Plages de versions concernées
    • ECOSYSTEM: < 1.25.8-2ubuntu0.1

    Mettez à jour vers 1.25.8-2ubuntu0.1

Sources originales

Vérifiez votre serveur →