CVE-2020-26137Moyenne · CVSS 6.5EPSS 2,27%Correctif disponibleCVE-2020-26137urllib3 before 1.25.9 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control characters in the first argument of putrequest(). NOTE: this is similar to CVE-2020-26116.python-pipSystèmes d’exploitationMettez à jour vers 8.1.1-2ubuntu0.6Publication 29 septembre 2020Mise à jour 4 août 2024Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗