Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 166 bronnen 1 kritiek 15 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2021-3737

HIGH · 7.5 CVSS Gepubliceerd: CWE-835

Beschrijving NL

Er werd een fout gevonden in python. Een onjuist afgehandelde HTTP-reactie in de HTTP-clientcode van Python kan een externe aanvaller, die de HTTP-server beheert, in staat stellen om het clientscript in een oneindige lus te laten gaan, wat CPU-tijd kost. De grootste bedreiging van deze kwetsbaarheid is de beschikbaarheid van het systeem.

Origineel (Engels) tonen

A flaw was found in python. An improperly handled HTTP response in the HTTP client code of python may allow a remote attacker, who controls the HTTP server, to make the client script enter an infinite loop, consuming CPU time. The highest threat from this vulnerability is to system availability.

Vendors

Python Redhat Fedoraproject Canonical Netapp Oracle

Affected products

Python Codeready Linux Builder Codeready Linux Builder For Ibm Z Systems Codeready Linux Builder For Power Little Endian Enterprise Linux Enterprise Linux For Ibm Z Systems Enterprise Linux For Power Little Endian Fedora Ubuntu Linux Hci Management Services For Element Software Netapp Xcp Smb Ontap Select Deploy Administration Utility Xcp Nfs Communications Cloud Native Core Binding Support Function Communications Cloud Native Core Network Exposure Function Communications Cloud Native Core Policy

References