CVE-2026-4519

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Podatność w API webbrowser.open() w Pythonie pozwalała na akceptowanie adresów URL rozpoczynających się od myślników, które mogły być interpretowane jako opcje linii poleceń przez niektóre przeglądarki internetowe. Nowe zachowanie odrzuca takie adresy URL.

Ryzyko polega na możliwości wykonania nieautoryzowanych poleceń lub zmiany zachowania przeglądarki poprzez przekazanie spreparowanego URL-a, co może prowadzić do naruszenia bezpieczeństwa systemu.

Zaleca się natychmiastową aktualizację Pythona do wersji, która zawiera poprawkę odrzucającą myślniki na początku URL-i. Ponadto, przed przekazaniem URL-a do funkcji webbrowser.open(), należy go oczyścić z potencjalnie niebezpiecznych znaków.