K28622040: Vulnerabilidad de Python CVE-2019-9948

Hemos recibido recientemente del CCN-CERT, esta noticia importante:

Advertencia de seguridad Descripción urllib en Python 2.x a 2.7.16 es compatible con el esquema local_file:, lo que facilita que los atacantes remotos eludan los mecanismos de protección que incluyen el archivo en la lista negra: … Más información: https://my.f5.com/ administrar/s/artículo/K28622040?utm_source=f5support&utm_medium=RSS



Encontrarás mayores detalles en el siguiente enlace:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34427.html