CVE-2025-50181 in urllib3
Riassunto
di VulDB • 17/06/2026
urllib3 è una libreria client HTTP user-friendly per Python. Prima della versione 2.5.0, è possibile disabilitare i redirect per tutte le richieste istanziando un PoolManager e specificando i tentativi di riconnessione (retries) in modo da disabilitare i redirect. Per impostazione predefinita, gli utenti di requests e botocore non sono interessati. Un'applicazione che tenta di mitigare vulnerabilità SSRF o open redirect disabilitando i redirect a livello di PoolManager rimarrà vulnerabile. Questo problema è stato risolto nella versione 2.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.