CVE-2026-44432
Che cos'è CVE-2026-44432?
urllib3 è una libreria client HTTP per Python. Dalla versione 2.6.0 alla versione precedente alla versione 2.7.0, urllib3 poteva decomprimere l'intera risposta invece della porzione richiesta (1) durante la seconda chiamata HTTPResponse.read(amt=N) quando la risposta veniva decompressa utilizzando la libreria ufficiale Brotli o (2) quando HTTPResponse.drain_conn() veniva chiamato dopo che la risposta era stata letta e decompressa parzialmente (l'algoritmo di compressione non aveva importanza qui). Questi problemi potrebbero far sì che urllib3 decodifichi completamente una piccola quantità di dati altamente compressi in un'unica operazione. Ciò potrebbe comportare un consumo eccessivo di risorse (elevata CPU
FAQ
CVE-2026-44432 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-44432 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-44432 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.