登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Products___Technology/Products/IP_Security/Security_Research/Home/Notice/Bug/201904/1170144_30003_0.htm

urllib3 注入漏洞（CVE-2019-11236）（CNNVD-201904-630）

【发布时间：2019-04-23】

发布日期：2019-04-15

危险等级：☆☆☆☆☆

1 漏洞描述

urllib3是一款Python HTTP库。该产品具有线程安全连接池、文件发布支持等。

urllib3 1.24.1及之前版本中存在注入漏洞，该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。

2 漏洞标识符

CVE ID: CVE-2019-11236

CNNVD ID: CNNVD-201904-630

3 影响系统

受影响系统：

urllib3 1.24.1及之前版本

4 专家建议

厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/urllib3/urllib3/issues/1553

5 漏洞类型

应用程序漏洞

新华三官网
联系我们