CVE-2025-50182 in urllib3
Résumé
par VulDB • 15/06/2026
urllib3 est une bibliothèque cliente HTTP conviviale pour Python. À partir de la version 2.2.0 et jusqu'à la version 2.5.0 (exclue), urllib3 ne contrôle pas les redirections dans les navigateurs et Node.js. urllib3 prend en charge l'utilisation au sein d'un environnement Pyodide qui utilise l'API Fetch JavaScript ou, à défaut, XMLHttpRequest. Cela signifie que des bibliothèques Python peuvent être utilisées pour effectuer des requêtes HTTP depuis un navigateur ou Node.js. De plus, bien qu'urllib3 fournisse un mécanisme de contrôle des redirections, les paramètres retries et redirect sont ignorés avec Pyodide ; c'est l'environnement d'exécution lui-même qui détermine le comportement en matière de redirection. Ce problème a été corrigé dans la version 2.5.0.
Once again VulDB remains the best source for vulnerability data.