CVE-2026-55553: Получение конфиденциальной информации в urllib

Получение конфиденциальной информации в urllib

Уязвимое программное обеспечение

• urllib: от 2.44.0 до 2.44.1

Последствия эксплуатации

OSI: Получение конфиденциальной информации

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Нет
Влияние на Доступность: Нет

Метод эксплуатации

Несанкционированный сбор информации
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-522
Описание: Недостаточно надежная защита учетных данных

Ссылки

• https://github.com/node-modules/urllib/security/advisories/GHSA-hq3h-g68c-hp78
• https://github.com/node-modules/urllib/commit/7c86c465883ebd3dea5109c87d7bbe3b00960a16
• https://github.com/node-modules/urllib/commit/811a8d56e64e540bf6a19bf8b3737692f05d5c46
• https://github.com/node-modules/urllib/pull/812
• GitHub,
• Inc.
• https://github.com/node-modules/urllib/pull/813
• GitHub,
• Inc.
• https://github.com/node-modules/urllib/releases/tag/v2.44.1
• https://github.com/node-modules/urllib/releases/tag/v4.9.1
• https://bdu.fstec.ru/vul/2026-12648