CVE-2021-28861

Beschrijving NL

Python 3.x tot en met 3.10 heeft een open omleidingskwetsbaarheid in lib/http/server.py vanwege geen bescherming tegen meerdere (/) aan het begin van het URI-pad, wat kan leiden tot openbaarmaking van informatie. OPMERKING: dit wordt betwist door een derde partij omdat op de documentatiepagina van http.server.html staat: "Waarschuwing: http.server wordt niet aanbevolen voor productie. Het voert alleen basisveiligheidscontroles uit."

Origineel (Engels) tonen

Python 3.x through 3.10 has an open redirection vulnerability in lib/http/server.py due to no protection against multiple (/) at the beginning of URI path which may leads to information disclosure. NOTE: this is disputed by a third party because the http.server.html documentation page states "Warning: http.server is not recommended for production. It only implements basic security checks."

Beschrijving NL

Vendors

Affected products

References