CVE-2026-6019
mediumPriorität · verfolgen · 24EPSS 0.002 · 11. PerzentilDEEUFRRUUSEPSS · bewertet 2026-10-27
http.cookies.Morsel.js_output() returns an inline <script> snippet and only escapes " for JavaScript string context. It does not neutralize the HTML parser-sensitive sequence </script> inside the generated script element. Mitigation base64-encodes the cookie value to disallow escaping using cookie value.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 0.5–6.1
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (35)
Betroffene Produkte und Versionsbereiche.
Advisories (6)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-2455Oracle Solaris Drittanbieterkomponenten: Mehrere SchwachstellenDeutsch2026-07-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Komponenten von Drittanbietern in Oracle Solaris ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
- BIT-libpython-2026-6019BaseCookie.js_output() does not neutralize embedded characters2026-06-25vendor · osvUS
http.cookies.Morsel.js_output() returns an inline <script> snippet and only escapes " for JavaScript string context. It does not neutralize the HTML parser-sensitive sequence </script> inside the generated script element. Mitigation base64-encodes the cookie value to disallow escaping using cookie value.
- BIT-python-2026-6019BaseCookie.js_output() does not neutralize embedded characters2026-06-25vendor · osvUS
http.cookies.Morsel.js_output() returns an inline <script> snippet and only escapes " for JavaScript string context. It does not neutralize the HTML parser-sensitive sequence </script> inside the generated script element. Mitigation base64-encodes the cookie value to disallow escaping using cookie value.
- BIT-python-min-2026-6019BaseCookie.js_output() does not neutralize embedded characters2026-06-25vendor · osvUS
http.cookies.Morsel.js_output() returns an inline <script> snippet and only escapes " for JavaScript string context. It does not neutralize the HTML parser-sensitive sequence </script> inside the generated script element. Mitigation base64-encodes the cookie value to disallow escaping using cookie value.
- CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR
- PSF-2026-212026-04-22vendor · osvUS
http.cookies.Morsel.js_output() returns an inline <script> snippet and only escapes " for JavaScript string context. It does not neutralize the HTML parser-sensitive sequence </script> inside the generated script element. Mitigation base64-encodes the cookie value to disallow escaping using cookie value.
auch bekannt als (8)
Weitere Namen und Kennungen dieser Entität.
- CNNVD-202604-4217cnnvd
- EUVD-2026-25079enisa_euvd
- BDU:2026-13663fstec_bdu
- GHSA-2755-2mm4-rm5cenisa_euvd
- BIT-libpython-2026-6019osv
- BIT-python-2026-6019osv
- BIT-python-min-2026-6019osv
- PSF-2026-21osv
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2026-6019cnnvd
- https://www.python.org/Patchcnnvd
- https://github.com/python/cpython/commit/3c59b8b53fc75c7f9578d16fb8201ceb43e8f76cenisa_euvd
- https://github.com/python/cpython/commit/76b3923d688c0efc580658476c5f525ec8735104enisa_euvd
- https://github.com/python/cpython/commit/f795e042043dfe26c42e1971d4502c1cdc4c65b8enisa_euvd
- https://github.com/python/cpython/issues/90309enisa_euvd
- https://github.com/python/cpython/pull/148848enisa_euvd
- https://mail.python.org/archives/list/security-announce@python.org/thread/IVNWGV2BBNC3RHQAFS22UP4DY56SAXX3/enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan