CVE-2023-43804 in urllib3
Сводка
по VulDB • 08.06.2026
urllib3 — это удобная для пользователя библиотека HTTP-клиента для Python. urllib3 не обрабатывает заголовок `Cookie` протокола HTTP особым образом и не предоставляет никаких вспомогательных средств для управления файлами cookie в рамках протокола HTTP; эта задача лежит на пользователе. Однако пользователь может указать заголовок `Cookie`, что приведет к непреднамеренной утечке информации через перенаправления HTTP (HTTP redirects) на другой источник, если он явно не отключил обработку перенаправлений. Эта проблема была исправлена в версиях urllib3 1.26.17 и 2.0.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.