Python http.client HTTP Tunnel Header Injection Fix

Vulnerability Overview This vulnerability involves rejecting CR/LF characters in HTTP tunnel request headers. Specifically, when attempting to include control characters (such as CR/LF) in an HTTP tunnel request header, the system throws a exception. Impact Scope This vulnerability affects Python applications that use the module for HTTP tunnel connections. If an application uses control characters in tunnel request headers, it may lead to security vulnerabilities or program crashes. Fix Solution The fix includes adding checks for control characters in the and methods, and raising a exception when control characters are detected. In addition, corresponding test cases have been added to verify the effectiveness of the fix. POC Code The following is the relevant code block after the fix: Test Cases The following are the newly added test cases: ```python def test_invalid_headers(self): with self.assertRaisesRegex(ValueError, 'Invalid header'): conn.putheader(name, value) def test_invalid_tunnel_headers(self): cases = ( ('Invalid\rName', 'ValidValue'), ('Invalid\rName', 'ValidValue'), ('Invalid\rName', 'ValidValue'), ('\rInvalidName', 'ValidValue'), ('\nInvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'ValidValue'), ('InvalidName', 'Vali

Goal Reached Thanks to every supporter — we hit 100%!

Python http.client HTTP Tunnel Header Injection Fix

More from this source