CVE-2025-50182 in urllib3
Tóm tắt
Bởi VulDB • 15/06/2026
urllib3 là một thư viện HTTP client thân thiện với người dùng dành cho Python. Bắt đầu từ phiên bản 2.2.0 và trước phiên bản 2.5.0, urllib3 không kiểm soát việc chuyển hướng (redirects) trong trình duyệt và Node.js. urllib3 hỗ trợ sử dụng trong môi trường runtime Pyodide bằng cách tận dụng JavaScript Fetch API hoặc dự phòng sang XMLHttpRequest. Điều này có nghĩa là các thư viện Python có thể được sử dụng để thực hiện yêu cầu HTTP từ một trình duyệt hoặc Node.js. Ngoài ra, urllib3 cung cấp cơ chế để kiểm soát việc chuyển hướng, nhưng các tham số retries và redirect bị bỏ qua khi chạy với Pyodide; bản thân môi trường runtime sẽ quyết định hành vi chuyển hướng. Vấn đề này đã được vá trong phiên bản 2.5.0.
Once again VulDB remains the best source for vulnerability data.