CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-11236

In the urllib3 library through 1.24.1 for Python, CRLF injection is possible if the attacker controls the request parameter.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.006

EPSS Ranking 69.3%

CVSS Severity

CVSS v3 Score 6.1

CVSS v2 Score 4.3

References

Products affected by CVE-2019-11236

Python » Urllib3 » Version: 0.3

cpe:2.3:a:python:urllib3:0.3
Python » Urllib3 » Version: 0.3.1

cpe:2.3:a:python:urllib3:0.3.1
Python » Urllib3 » Version: 0.4

cpe:2.3:a:python:urllib3:0.4
Python » Urllib3 » Version: 0.4.1

cpe:2.3:a:python:urllib3:0.4.1
Python » Urllib3 » Version: 1.0

cpe:2.3:a:python:urllib3:1.0
Python » Urllib3 » Version: 1.0.1

cpe:2.3:a:python:urllib3:1.0.1
Python » Urllib3 » Version: 1.0.2

cpe:2.3:a:python:urllib3:1.0.2
Python » Urllib3 » Version: 1.1

cpe:2.3:a:python:urllib3:1.1
Python » Urllib3 » Version: 1.10

cpe:2.3:a:python:urllib3:1.10
Python » Urllib3 » Version: 1.10.1

cpe:2.3:a:python:urllib3:1.10.1
Python » Urllib3 » Version: 1.10.2

cpe:2.3:a:python:urllib3:1.10.2
Python » Urllib3 » Version: 1.10.3

cpe:2.3:a:python:urllib3:1.10.3
Python » Urllib3 » Version: 1.10.4

cpe:2.3:a:python:urllib3:1.10.4
Python » Urllib3 » Version: 1.11

cpe:2.3:a:python:urllib3:1.11
Python » Urllib3 » Version: 1.12

cpe:2.3:a:python:urllib3:1.12
Python » Urllib3 » Version: 1.13

cpe:2.3:a:python:urllib3:1.13
Python » Urllib3 » Version: 1.13.1

cpe:2.3:a:python:urllib3:1.13.1
Python » Urllib3 » Version: 1.14

cpe:2.3:a:python:urllib3:1.14
Python » Urllib3 » Version: 1.15

cpe:2.3:a:python:urllib3:1.15
Python » Urllib3 » Version: 1.15.1

cpe:2.3:a:python:urllib3:1.15.1
Python » Urllib3 » Version: 1.16

cpe:2.3:a:python:urllib3:1.16
Python » Urllib3 » Version: 1.17

cpe:2.3:a:python:urllib3:1.17
Python » Urllib3 » Version: 1.18

cpe:2.3:a:python:urllib3:1.18
Python » Urllib3 » Version: 1.18.1

cpe:2.3:a:python:urllib3:1.18.1
Python » Urllib3 » Version: 1.19

cpe:2.3:a:python:urllib3:1.19
Python » Urllib3 » Version: 1.19.1

cpe:2.3:a:python:urllib3:1.19.1
Python » Urllib3 » Version: 1.2

cpe:2.3:a:python:urllib3:1.2
Python » Urllib3 » Version: 1.2.1

cpe:2.3:a:python:urllib3:1.2.1
Python » Urllib3 » Version: 1.20

cpe:2.3:a:python:urllib3:1.20
Python » Urllib3 » Version: 1.21

cpe:2.3:a:python:urllib3:1.21
Python » Urllib3 » Version: 1.21.1

cpe:2.3:a:python:urllib3:1.21.1
Python » Urllib3 » Version: 1.22

cpe:2.3:a:python:urllib3:1.22
Python » Urllib3 » Version: 1.23

cpe:2.3:a:python:urllib3:1.23
Python » Urllib3 » Version: 1.24

cpe:2.3:a:python:urllib3:1.24
Python » Urllib3 » Version: 1.24.1

cpe:2.3:a:python:urllib3:1.24.1
Python » Urllib3 » Version: 1.24.2

cpe:2.3:a:python:urllib3:1.24.2
Python » Urllib3 » Version: 1.3

cpe:2.3:a:python:urllib3:1.3
Python » Urllib3 » Version: 1.4

cpe:2.3:a:python:urllib3:1.4
Python » Urllib3 » Version: 1.5

cpe:2.3:a:python:urllib3:1.5
Python » Urllib3 » Version: 1.6

cpe:2.3:a:python:urllib3:1.6
Python » Urllib3 » Version: 1.7

cpe:2.3:a:python:urllib3:1.7
Python » Urllib3 » Version: 1.7.1

cpe:2.3:a:python:urllib3:1.7.1
Python » Urllib3 » Version: 1.8

cpe:2.3:a:python:urllib3:1.8
Python » Urllib3 » Version: 1.8.1

cpe:2.3:a:python:urllib3:1.8.1
Python » Urllib3 » Version: 1.8.2

cpe:2.3:a:python:urllib3:1.8.2
Python » Urllib3 » Version: 1.8.3

cpe:2.3:a:python:urllib3:1.8.3
Python » Urllib3 » Version: 1.9

cpe:2.3:a:python:urllib3:1.9
Python » Urllib3 » Version: 1.9.1

cpe:2.3:a:python:urllib3:1.9.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-11236

Products

Pricing

Contact Us