> urllib3 注入漏洞

urllib3 注入漏洞

CNNVD-ID编号	CNNVD-202009-1751	CVE编号	CVE-2020-26137
发布时间	2020-09-30	更新时间	2021-01-22
漏洞类型	注入	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

urllib3是一款Python HTTP库。该产品具有线程安全连接池、文件发布支持等。

urllib3 1.25.9之前版本存在注入漏洞。该漏洞源于可以在putrequest()的第一个参数中插入CR和LF控制字符。

漏洞补丁

目前厂商已发布升级了urllib3 注入漏洞的补丁，urllib3 注入漏洞的补丁获取链接：

https://bugs.python.org/issue39603

参考网址

来源:UBUNTU

链接：https://usn.ubuntu.com/4570-1/

来源:MISC

链接：https://bugs.python.org/issue39603

来源:MISC

链接：https://github.com/urllib3/urllib3/pull/1800

来源:MISC

链接：https://github.com/urllib3/urllib3/commit/1dd69c5c5982fae7c87a620d487c2ebf7a6b436b

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3614/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/161040/Red-Hat-Security-Advisory-2021-0079-01.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3446/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2021.0236/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159472/Ubuntu-Security-Notice-USN-4570-1.html

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-vulnerability-in-urllib3-affects-ibm-spectrum-protect-container-and-microsoft-file-systems-agents-cve-2020-26137/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2021.0238/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159655/Red-Hat-Security-Advisory-2020-4299-01.html

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-26137

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.4310/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/urllib3-information-disclosure-via-CRLF-Injection-33484

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.4349/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202009-1751