VDB

BDU%3A2021-05230

BDU%3A2021-05230 PUBLISHED CVSS 6.400000095367432 MEDIUM

Уязвимость модуля urllib3 интерпретатора языка программирования Python, связанная с недостаточной нейтрализацией специальных элементов в запросе, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Risk Scores

CVSS 2.0
6.400000095367432

Affected Products

VendorProductVersions
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Python Software Foundation, АО «ИВК», АО «НТЦ ИТ РОСА», АО «Концерн ВНИИНС», АО "НППКТ"Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), Python-urllib3, Альт 8 СП (запись в едином реестре российских программ №4305), РОСА Кобальт (запись в едином реестре российских программ №1999), ROSA Virtualization (запись в едином реестре российских программ №5091), ОС ОН «Стрелец» (запись в едином реестре российских программ №6177), ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Timeline

  • Oct 29, 2021 CVE Published
  • May 5, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›