Impatto Sistemico

Medio (62.82)

Sintesi

Rilevata nuova vulnerabilità con gravità “alta” nell’API webbrowser.open() inclusa in CPython. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato, tramite URL opportunamente manipolati, di eludere i meccanismi di sicurezza del browser.

Tipologia

• Security Restriction Bypass

Prodotti e versioni affette

• CPython, versioni precedenti alla 3.15.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili o applicare le procedure di mitigazione indicate nel bollettino di sicurezza riportato nella sezione Riferimenti.