Impatto Sistemico

Alto (65.0)

Sintesi

Rilevata nuova vulnerabilità con gravità “alta” nel modulo html.parser incluso in CPython, nello specifico nella classe HTMLParser . Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di compromettere la disponibilità del servizio dei sistemi target.

Tipologia

Denial of Service

Prodotti e versioni affette

CPython, versioni precedenti alla 3.15.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.