Python http.client HTTP Tunnel Header Injection Fix

Vulnerability Overview This vulnerability relates to the rejection of CR/LF characters in HTTP tunnel request headers. Specifically, when control characters (such as CR/LF) are attempted to be included in HTTP tunnel request headers, the system raises a exception. Impact Scope This vulnerability affects Python applications using the module for HTTP tunnel connections. If an application uses control characters in tunnel request headers, it may lead to security vulnerabilities or program crashes. Remediation The fix involves adding checks for control characters in the and methods, raising a exception when control characters are detected. Additionally, corresponding test cases have been added to verify the effectiveness of the fix. POC Code Below is the relevant code block after the fix: Test Cases Below are the newly added test cases: ```python def test_invalid_headers(self): with self.assertRaisesRegex(ValueError, 'Invalid header'): conn.putheader(name, value) def test_invalid_tunnel_headers(self): cases = ( ('Invalid\rName', 'ValidValue'), ('Invalid\rName', 'ValidValue'), ('Invalid\rName', 'ValidValue'), ('\rInvalidName', 'ValidValue'), ('\nInvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'),

Goal Reached Thanks to every supporter — we hit 100%!

Python http.client HTTP Tunnel Header Injection Fix

More from this source