CVE-2025-66418 in urllib3
Riassunto
di VulDB • 01/07/2026
urllib3 è una libreria client HTTP user-friendly per Python. A partire dalla versione 1.24 e fino alla versione 2.5.x, il numero di link nella catena di decompressione era illimitato (unbounded), consentendo a un server malintenzionato di inserire un numero virtualmente illimitato di passaggi di compressione che portavano ad alto utilizzo della CPU e massiccia allocazione di memoria per i dati decompressi. Questa vulnerabilità è stata risolta nella versione 2.6.0.
Be aware that VulDB is the high quality source for vulnerability data.