Aller au contenu
en Se connecter
8.2 Élevée

CVE-2026-44431 urllib3 is an HTTP client library for Python

Description

urllib3 is an HTTP client library for Python. From 1.23 to before 2.7.0, cross-origin redirects followed from the low-level API via ProxyManager.connection_from_url().urlopen(..., assert_same_host=False) still forward these sensitive headers. This vulnerability is fixed in 2.7.0.

Produits et versions touchés

Produit Versions touchées Corrigé en
urllib3 1.23 1.23 → < 2.7.0 2.7.0

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de urllib3

Les 13 CVE de urllib3 →
CVE-2026-97689 urllib3 is an HTTP client library for Python 8.9 Élevée CVE-2026-97688 urllib3 is an HTTP client library for Python 6.9 Moyenne CVE-2026-97687 urllib3 is an HTTP client library for Python 7.6 Élevée CVE-2026-44432 urllib3 is an HTTP client library for Python 8.9 Élevée
Suivre cette CVE