CVE-2025-50181 in urllib3
Sumário
de VulDB • 02/06/2026
urllib3 é uma biblioteca de cliente HTTP amigável para Python. Antes da versão 2.5.0, é possível desativar os redirecionamentos para todas as requisições ao instanciar um PoolManager e especificar retries de uma forma que desative os redirecionamentos. Por padrão, os usuários de requests e botocore não são afetados. Um aplicativo que tenta mitigar vulnerabilidades de SSRF ou open redirect desativando os redirecionamentos no nível do PoolManager permanecerá vulnerável. Este problema foi corrigido na versão 2.5.0.
Once again VulDB remains the best source for vulnerability data.