CVE-2021-28861

python, fedoraproject fedora

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-28861

Katalog CVE

CVSS 7.4 · High EPSS 2,5%

Kerentanan URL Redirection to Untrusted Site ('Open Redirect') pada python, fedoraproject fedora. Skor CVSS 3.1 7.4 (High) menurut NVD.

Deskripsi (NVD)

Python 3.x through 3.10 has an open redirection vulnerability in lib/http/server.py due to no protection against multiple (/) at the beginning of URI path which may leads to information disclosure. NOTE: this is disputed by a third party because the http.server.html documentation page states "Warning: http.server is not recommended for production. It only implements basic security checks."

Rincian

Terbit di NVD
23 Agustus 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.4 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-601: URL Redirection to Untrusted Site ('Open Redirect')
EPSS (30 hari)
2,5% peluang dieksploitasi; lebih tinggi dari 84,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
python python Versi 3.0.0 hingga sebelum 3.7.14
python python Versi 3.8.0 hingga sebelum 3.8.14
python python Versi 3.9.0 hingga sebelum 3.9.14
python python Versi 3.10.0 hingga sebelum 3.10.6
python python Versi 3.11.0 alpha1
python python Versi 3.11.0 alpha2
python python Versi 3.11.0 alpha3
python python Versi 3.11.0 alpha4
python python Versi 3.11.0 alpha5
python python Versi 3.11.0 alpha6
python python Versi 3.11.0 alpha7
python python Versi 3.11.0 beta1
python python Versi 3.11.0 beta2
python python Versi 3.11.0 beta3
fedoraproject fedora Versi 35
fedoraproject fedora Versi 36
fedoraproject fedora Versi 37

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.