CVE-2020-11078mediumCWE-93

CVE-2020-11078: fallo de gravedad media en httplib2

CRLF injection in httplib2

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear httplib2+ Monitorear python-httplib2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 2.4%
In httplib2 before version 0.18.0, an attacker controlling unescaped part of uri for `httplib2.Http.request()` could change request headers and body, send additional hidden requests to same server. This vulnerability impacts software that uses httplib2 with uri constructed by string concatenation, as opposed to proper urllib building with escaping. This has been fixed in 0.18.0.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
Productos afectados
httplib2 · httplib2
CVEs relacionadas — httplib2

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-21240HIGHRegular Expression Denial of Service in httplib2EPSS 3.7%CVE-2026-59939HIGHhttplib2: Decompression Bomb Denial of Service via Unbounded gzip/deflate Response HandlingEPSS 0.7%