Medium WID-SEC-2023-1561 1 CVE

Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 25, 2023 · Updated May 20, 2024 · Revision 3 · de-DE

Vendor: F5 Vendor: IBM Product: BIG-IP Product: QRadar SIEM Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache.

Vulnerabilities 1

Unscored —

CVE-2023-36632

The legacy email.utils.parseaddr function in Python through 3.11.4 allows attackers to trigger "RecursionError: maximum…

python-py Azure Linux

Jun 25, 2023

Revision history

2024-05-20 #3
Neue Updates von F5 aufgenommen
2024-03-27 #2
Neue Updates von IBM aufgenommen
2023-06-25 #1
Initiale Fassung

References

Red Hat Bugzilla – Bug 2217338 vom 2023-06-25
https://bugzilla.redhat.com/show_bug.cgi?id=2217338
PoC vom 2023-06-25
https://github.com/Daybreak2019/PoC_python3.9_Vul/blob/main/RecursionError-email.utils.parseaddr.py
IBM Security Bulletin 7145367 vom 2024-03-27
https://www.ibm.com/support/pages/node/7145367
F5 Security Advisory K000139698 vom 2024-05-20
https://my.f5.com/manage/s/article/K000139698