CVE-2026-97689 in urllib3
要約
〜によって VulDB • 2026年09月29日
urllib3はPython用のHTTPクライアントライブラリです。バージョン1.10.3から2.8.0まで、HTTPResponse.read_chunkedおよびHTTPResponse.streamメソッドでは、ストリーミングチャンクパーサーがチャンクサイズフィールドを改行またはEOFまで長さの制限なくバッファリングするため、無制限なメモリ割り当てが行われる可能性があります。攻撃のトリガーは、悪意のあるサーバーがTransfer-Encoding: chunkedに続いて改行のない非常に長いバイト列を返すことです。攻撃メカニズムでは、悪意のあるHTTPサーバーが終了しない非常に長いチャンクサイズ行を送信します。影響としては、無制限なメモリ割り当てによりクライアントプロセスのリソースが枯渇する可能性があります。この問題はバージョン2.8.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.