CVE-2021-38165

MITTEL 5.3CVE-2021-38165 · Published 07/08/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-38165 ist eine Schwachstelle (MITTEL (CVSS 5.3)) in lynx (lynx project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.9%, höher als bei 90.4% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
lynx lynx_project	`≤ 2.8.9`	No fix yet

Description

Lynx through 2.8.9 mishandles the userinfo subcomponent of a URI, which allows remote attackers to discover cleartext credentials because they may appear in SNI data.

References

openwall.com/lists/oss-security/2021/08/07/11 · Mailing List
openwall.com/lists/oss-security/2021/08/07/12 · Mailing List
openwall.com/lists/oss-security/2021/08/07/9 · Mailing List
bugs.debian.org/991971 · Issue Tracking
w3c/libwww · Third Party Advisory
lists.debian.org/debian-lts-announce/2021/08/msg00010.html · Mailing List
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7YMUHFJJWTZ6HBHTYXVDPNZINGGURHDW
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/K6PZF7JNTFCOJ62HXZG4Q2NEHSZ6IO2V
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VKNK7GQBJBUBMJVNKVC7RTCYWUYMFJQW

Weitere Schwachstellen in lynx

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free