CVE-2020-26137Средний · CVSS 6.5EPSS 2,27%Есть исправлениеCVE-2020-26137urllib3 before 1.25.9 allows CRLF injection if the attacker controls the HTTP request method, as demonstrated by inserting CR and LF control characters in the first argument of putrequest(). NOTE: this is similar to CVE-2020-26116.python-pipОперационные системыОбновитесь до 8.1.1-2ubuntu0.6Опубликовано 29 сентября 2020Обновлено 4 августа 2024Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗