CVE-2023-43804 in urllib3

Zusammenfassung

von VulDB • 08.06.2026

urllib3 ist eine benutzerfreundliche HTTP-Client-Bibliothek für Python. urllib3 behandelt den `Cookie`-HTTP-Header nicht speziell und bietet keine Hilfsfunktionen zum Verwalten von Cookies über HTTP; dies liegt in der Verantwortung des Benutzers. Es ist jedoch möglich, dass ein Benutzer einen `Cookie`-Header angibt und unbewusst Informationen durch HTTP-Umleitungen (Redirects) zu einer anderen Herkunft offenlegt, wenn er Umleitungen nicht explizit deaktiviert. Dieses Problem wurde in urllib3 Version 1.26.17 oder 2.0.5 behoben.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: GitHub, Inc.
• Reservieren: 22.09.2023
• Veröffentlichung: 25.10.2023
• Moderieren: akzeptiert
• Eintrag: VDB-241118
• CPE: bereit
• CWE: CWE-942 (bestätigt)
• CVSS: 8.1 (NVD)
• EPSS: 0.01207
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43804
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43804/