CVE-2023-43804 in urllib3
요약
\~에 의해 VulDB • 2026. 06. 08.
urllib3는 Python용 사용자 친화적인 HTTP 클라이언트 라이브러리입니다. urllib3는 `Cookie` HTTP 헤더를 특별히 처리하거나 HTTP를 통한 쿠키 관리를 위한 헬퍼 함수를 제공하지 않으며, 이는 사용자의 책임에 해당합니다. 그러나 사용자가 명시적으로 리디렉션을 비활성화하지 않는 경우, 사용자가 `Cookie` 헤더를 지정하면 HTTP 리디렉션을 통해 다른 오리진으로 정보가 의도치 않게 유출될 수 있습니다. 이 문제는 urllib3 버전 1.26.17 또는 2.0.5에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.