ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-4519

Python Software Foundation CPython

webbrowser.open() allows leading dashes in URLs

CVSS 4.0
7.0بالا

شرح رسمی (انگلیسی)

The webbrowser.open() API would accept leading dashes in the URL which could be handled as command line options for certain web browsers. New behavior rejects leading dashes. Users are recommended to sanitize URLs prior to passing to webbrowser.open().

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.0بالا 4.0 CVEProject cvelistV5 (CNA) (PSF) CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Python Software Foundation CPython v < 3.10.21 CVEProject cvelistV5 (CNA)
Python Software Foundation CPython 3.11.0 ≤ v < 3.11.16 CVEProject cvelistV5 (CNA)
Python Software Foundation CPython 3.12.0 ≤ v < 3.12.14 CVEProject cvelistV5 (CNA)
Python Software Foundation CPython 3.13.0 ≤ v < 3.13.13 CVEProject cvelistV5 (CNA)
Python Software Foundation CPython 3.14.0 ≤ v < 3.14.4 CVEProject cvelistV5 (CNA)
Python Software Foundation CPython 3.15.0a1 ≤ v < 3.15.0a8 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۷۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۲/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
PSF

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation
  • CWE-88
    Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')