[セキュリティ速報][CVE-2026-103995] レスポンスボディおよびチャンクフレームの整数解析における緩い処理。

公開日 2026-10-28 Python security-announce

この記事は英語の原文を AI で機械翻訳したものです。製品名・バージョン・CVE 番号や、肯定・否定が正しく訳されていない場合があります。必ず元記事をご確認ください。ご利用上の注意

CPythonに影響を与える、軽度（LOW）の脆弱性が存在します。

レスポンスボディおよびチャンクの解析において、16進数でない数値や負の整数が正しく処理されない場合があり、HTTPレスポンスの内容を誤って解釈する可能性があります。

影響を受けるバージョンに関する最新情報は、以下のCVE IDをご参照ください。

https://www.cve.org/CVERecord?id=CVE-2026-103995

https://github.com/python/cpython/pull/150752