2.0 Faible

CVE-2026-103995 Lenient parsing of integers for response body and chunk framing

Description

Response body and chunk parsing would handle non-hex or negative integers incorrectly which could result in misinterpreting HTTP response contents.

Détail CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N

Exploitable à distance par le réseau, avec un compte administrateur et si un utilisateur effectue une action ; sans impact direct sur le système vulnérable.

Vecteur d’attaque: Réseau
Complexité: Faible
Prérequis d’attaque: Présents
Privilèges requis: Élevés
Interaction: Passive
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Aucun
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Faible
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
CPython 3.16	premières → < 3.16.0	3.16.0

Références

github.com github.com
github.com github.com
github.com github.com
github.com github.com

Chronologie

Publiée 27 octobre 2026
Dernière modification 4 novembre 2026

Les 79 CVE de CPython →

CVE-2026-116566 socket.getaddrinfo() previously accepted null bytes within *host* and *port* parameters which can cause the values to be… 5.3 Moyenne CVE-2026-115557 Python has added a denylist for known compromised certificates to the "ssl" module to ensure user safety even without… 9.4 Critique CVE-2026-114583 tarfile.tar_filter could be bypassed using crafted link entries, including symlinks with empty or directory-like… 6.9 Moyenne CVE-2026-19553 ssl.SSLContext.wrap_bio() didn't require the server_hostname argument to not be None if ssl.SSLContext.check_hostname… 7.6 Élevée

Suivre cette CVE