Heimdall Security Logo

CVE-2025-1795

Vulnérabilité faible dans CPython (Python Software Foundation)

CVSS 2.3 · Faible
EPSS 0.6%
Python Software Foundation•CPython•Versions : <3.13.0a5, 3.11.0, <3.10.17, 3.12.0, 0, <3.12.3, 3.10.0, <3.11.9, <3.9.23, 3.13.0a1

Description

During an address list folding when a separating comma ends up on a folded line and that line is to be unicode-encoded then the separator itself is also unicode-encoded. Expected behavior is that the separating comma remains a plan comma. This can result in the address header being misinterpreted by some mail servers.

Gravité et risque d'exploitation

CVE-2025-1795 obtient un score CVSS de 2.3/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.1 % des CVE référencées.

Que faire ?

  • Vérifiez si CPython (versions <3.13.0a5, 3.11.0, <3.10.17, 3.12.0, 0, <3.12.3, 3.10.0, <3.11.9, <3.9.23, 3.13.0a1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE