CVE-2025-66418 in urllib3
Zusammenfassung
von VulDB • 01.07.2026
urllib3 ist eine benutzerfreundliche HTTP-Client-Bibliothek für Python. Ab Version 1.24 und vor Version 2.6.0 war die Anzahl der Links in der Dekomprimierungskette nicht begrenzt, was es einem böswilligen Server ermöglichte, virtually unbegrenzte Komprimierungsschritte einzufügen, was zu hoher CPU-Auslastung und massiver Speicherallokation für die dekomprimierten Daten führte. Diese Schwachstelle wurde in Version 2.6.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.