# 漏洞总结 ## 漏洞概述 - **漏洞编号**: GH-148170 - **漏洞类型**: 浏览器标签页替换绕过（Tab substitution bypass） - **漏洞描述**: 在 `webbrowser` 模块中，允许使用 `new` 参数前缀为 `%action` 的 URL 绕过 dash-prefix 安全检查，可能导致安全漏洞。 ## 影响范围 - **受影响模块**: …

High

Python shutil.unpack_archive ZIP Path Traversal Fix

gh-146581 · github.com · 2026-04-28

Python 3.10 · Python 3.11 …

High

Python shutil.unpack_archive() Path Traversal on Windows

github.com · 2026-04-28

Python 3.14 · Python 3.13 …

Medium

Python http.cookies SimpleCookie.js_output HTML Injection Vulnerability Analysis

gh-90309 · github.com · 2026-04-23

http.cookies SimpleCookie.js_output

Medium

Python http.cookies Cookie Injection via Unencoded JS Embedding

gh-90309 · github.com · 2026-04-23

Python http.cookies module

Medium

Python CPython asyncio.sock_recv_into buffer boundary check fix

github.com · 2026-04-22

Python CPython (asyncio module, asyncio.ProactorEventLoop)

High

Python asyncio sock_recv_into Buffer Overflow Fix (GH-148809)

GH-148809 · github.com · 2026-04-22

Python 3.14

High

Python http.client HTTP Tunnel Header Injection Fix

GHSA-gh-146211 · github.com · 2026-04-22

Python http.client module

High

Python asyncio AbstractEventLoop.sock_recvfrom_into buffer length check missing vulnerability

github.com · 2026-04-22

Python CPython main branch

Unknown

Python CPython Remote Debugging Offset Table Validation Fix

github.com · 2026-04-18

### 漏洞概述该漏洞涉及Python CPython项目中的远程调试偏移表（remote debug offset tables）在处理来自目标进程的数据时，未进行严格验证。这可能导致内存读取或解释远程布局时的安全问题。 ### 影响范围 - **模块**：`Modules/remote_debugging/` 目录下的相关文件。 - **功能**：远程调试功能。 - **风险**：未经严格验…

High