CVE-2025-43859
CVE-2025-43859 · h11 accepts some malformed Chunked-Encoding bodies
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
h11 is a Python implementation of HTTP/1.1. Prior to version 0.16.0, a leniency in h11's parsing of line terminators in chunked-coding message bodies can lead to request smuggling vulnerabilities under certain conditions. This issue has been patched in version 0.16.0. Since exploitation requires the combination of buggy h11 with a buggy (reverse) proxy, fixing either component is sufficient to mitigate this issue.
CVSS 9.1 · Critique · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
h11
- Versions du logiciel
- < 0.16.0: Concernée
Aucun correctif publié
python-h11 Debian:12
- Versions du logiciel
- 0.14.0-1
- Plages de versions concernées
- ECOSYSTEM: < 0.14.0-1.1~deb12u1
Mettez à jour vers 0.14.0-1.1~deb12u1
python-h11 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.14.0-1.1
Mettez à jour vers 0.14.0-1.1
python-h11 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.14.0-1.1
Mettez à jour vers 0.14.0-1.1
h11 PyPI
- Versions du logiciel
- 0.0.1
- 0.10.0
- 0.11.0
- 0.12.0
- 0.13.0
- 0.14.0
- 0.15.0
- 0.5.0
- 0.6.0
- 0.7.0
- 0.8.0
- 0.8.1
- 0.9.0
- Plages de versions concernées
- ECOSYSTEM: < 0.16.0
Mettez à jour vers 0.16.0
python-h11 Ubuntu:24.04:LTS
- Versions du logiciel
- 0.14.0-1
- Plages de versions concernées
- ECOSYSTEM: < 0.14.0-1ubuntu0.24.04.1
Mettez à jour vers 0.14.0-1ubuntu0.24.04.1