CVE-2025-50182 in urllib3
Riassunto
di VulDB • 15/06/2026
urllib3 è una libreria client HTTP user-friendly per Python. A partire dalla versione 2.2.0 e fino alla 2.5.0 (esclusa), urllib3 non controlla i redirect nei browser e in Node.js. urllib3 supporta l'utilizzo in un runtime Pyodide che sfrutta la JavaScript Fetch API o, in alternativa, XMLHttpRequest. Ciò significa che le librerie Python possono essere utilizzate per effettuare richieste HTTP da un browser o da Node.js. Inoltre, sebbene urllib3 fornisca un meccanismo per controllare i redirect, i parametri retries e redirect vengono ignorati con Pyodide; il runtime stesso determina il comportamento dei redirect. Questo problema è stato risolto nella versione 2.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.