VDB
EN
MEDIUM 5.3

PYSEC-2026-141

상세

urllib3 is an HTTP client library for Python. From 1.23 to before 2.7.0, cross-origin redirects followed from the low-level API via ProxyManager.connection_from_url().urlopen(..., assert_same_host=False) still forward these sensitive headers. This vulnerability is fixed in 2.7.0.

이 버전이 영향받나요?

사용 중인 패키지 버전을 입력하면 즉시 평가합니다.

영향 패키지

PyPI / urllib3
최초 영향 버전: 1.23 수정 버전: 2.7.0
수정 pip install --upgrade 'urllib3>=2.7.0'

참고