CVE-2020-26116

python, fedoraproject fedora, canonical ubuntu linux +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-26116

Katalog CVE

CVSS 7.2 · High EPSS 6,4%

Kerentanan Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') pada python, fedoraproject fedora +6 lainnya. Skor CVSS 3.1 7.2 (High) menurut NVD.

Deskripsi (NVD)

http.client in Python 3.x before 3.5.10, 3.6.x before 3.6.12, 3.7.x before 3.7.9, and 3.8.x before 3.8.5 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control characters in the first argument of HTTPConnection.request.

Rincian

Terbit di NVD
27 September 2020
Terakhir diubah
14 Oktober 2026
Status NVD
Modified
CVSS 3.1
7.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')
EPSS (30 hari)
6,4% peluang dieksploitasi; lebih tinggi dari 93,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
python python Versi 3.0.0 hingga sebelum 3.5.10
python python Versi 3.6.0 hingga sebelum 3.6.12
python python Versi 3.7.0 hingga sebelum 3.7.9
python python Versi 3.8.0 hingga sebelum 3.8.5
fedoraproject fedora Versi 31
fedoraproject fedora Versi 32
fedoraproject fedora Versi 33
canonical ubuntu linux Versi 12.04
canonical ubuntu linux Versi 14.04
canonical ubuntu linux Versi 16.04
canonical ubuntu linux Versi 18.04
netapp solidfire Semua versi
netapp hci storage node Semua versi
debian debian linux Versi 9.0
oracle zfs storage appliance kit Versi 8.8
opensuse leap Versi 15.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 14 Okt 2026, 18:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.