SecBoard
Zurück zur CVE-Übersicht

CVE-2026-4519

LOW(3.3)

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Risk Signal Score8/100 — NIEDRIG

Erwähnungen (letzte 60 Tage)

Artikel

EPSS-Score

0.3%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

3.3

Technische Schwere

Beschreibung

The webbrowser.open() API would accept leading dashes in the URL which could be handled as command line options for certain web browsers. New behavior rejects leading dashes. Users are recommended to sanitize URLs prior to passing to webbrowser.open().

Betroffene Produkte

  • cpe:2.3:a:python:python:*:*:*:*:*:*:*:*
  • cpe:2.3:a:python:python:*:*:*:*:*:*:*:*
  • cpe:2.3:a:python:python:3.15.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:python:python:3.15.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:python:python:3.15.0:alpha3:*:*:*:*:*:*
  • cpe:2.3:a:python:python:3.15.0:alpha4:*:*:*:*:*:*
  • cpe:2.3:a:python:python:3.15.0:alpha5:*:*:*:*:*:*
  • cpe:2.3:a:python:python:3.15.0:alpha6:*:*:*:*:*:*
  • cpe:2.3:a:python:python:3.15.0:alpha7:*:*:*:*:*:*

Referenzen