- Yama var
- Son 7 gün
- CWE-158
CVE-2026-116566
socket.getaddrinfo() accepts embedded null bytes in host and port
Orta
5,3
CVSS 4.0
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- PSF
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
socket.getaddrinfo() previously accepted null bytes within *host* and *port* parameters which can cause the values to be silently truncated.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Python Software Foundation CPython | < 3.16.0 | 3.16.0 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- mail.python.org/…on.org/thread/HCHE62VYTPYI6WOPJQDWUBR4CINBPSM7 Üretici bülteni
- github.com/python/cpython/pull/160899 Yama
- github.com/…ommit/131a3a66c5f400b588f9fd2732a5ed4e89623ee3 Yama
- github.com/python/cpython/issues/160898 Üçüncü taraf
- openwall.com/lists/oss-security/2026/10/29/4 Diğer
Kayıt geçmişi
- Yayımlandı