| Catastrophic backtracking in URL authority parser when passed URL containing many @ charactersCVE-2021-33503 · GHSA-Q2Q7-5PP4-W6PGبازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat OpenShift Container Platform 4/python-urllib3 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memoryCVE-2026-97689 · GHSA-VXQ7-64XX-V4GWبازه‌ها نیاز به بررسی دارند. |
urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3: HTTPS proxy TLS configuration may be ignored or overriddenCVE-2026-97687 · GHSA-8988-9CW3-XX77بازه‌ها نیاز به بررسی دارند. |
urllib3Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3: Chunked Deflate streaming can enter an infinite loopCVE-2026-97688 · GHSA-GH4C-6FX4-QH6Gبازه‌ها نیاز به بررسی دارند. |
urllib3 |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| urllib3 streaming API improperly handles highly compressed dataCVE-2025-66471 · GHSA-2XPW-W6GG-JR37بازه‌ها نیاز به بررسی دارند. |
urllib3Builds for Red Hat OpenShift/openshift-builds/openshift-builds-shared-resource-webhook-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3: Decompression-bomb safeguards bypassed in parts of the streaming APICVE-2026-44432 · GHSA-MF9V-MFXR-J63Jبازه‌ها نیاز به بررسی دارند. |
urllib3OpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3 allows an unbounded number of links in the decompression chainCVE-2025-66418 · GHSA-GM62-XV2J-4W53بازه‌ها نیاز به بررسی دارند. |
urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3: Sensitive headers forwarded across origins in proxied low-level redirectsCVE-2026-44431 · GHSA-QCCP-GFCP-XXVCبازه‌ها نیاز به بررسی دارند. |
urllib3Exploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)CVE-2026-21441 · GHSA-38JV-5279-WG99بازه‌ها نیاز به بررسی دارند. |
urllib3External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| urllib3 redirects are not disabled when retries are disabled on PoolManager instantiationCVE-2025-50181 · GHSA-PQ67-6M6Q-MJ2Vبازه‌ها نیاز به بررسی دارند. |
urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| urllib3 does not control redirects in browsers and Node.jsCVE-2025-50182 · GHSA-48P4-8XCF-VXJ5بازه‌ها نیاز به بررسی دارند. |
urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| urllib3's Proxy-Authorization request header isn't stripped during cross-origin redirectsCVE-2024-37891 · GHSA-34JH-P97F-MPXFبازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Ansible Automation Platform 1.2/ansible-tower |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| urllib3's request body not stripped after redirect from 303 status changes request method to GETCVE-2023-45803 · GHSA-G4MX-Q9VG-27P4بازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Certification for Red Hat Enterprise Linux 8/redhat-certification-baremetal-container |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| `Cookie` HTTP header isn't stripped on cross-origin redirectsCVE-2023-43804 · GHSA-V845-JXX5-VC9Fبازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Certification for Red Hat Enterprise Linux 8/redhat-certification-baremetal-container |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Using default SSLContext for HTTPS requests in an HTTPS proxy doesn't verify certificate hostname for proxy connectionCVE-2021-28363 · GHSA-5PHF-PP7P-VC2Rبازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat OpenShift Container Platform 4/python-urllib3 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Urllib3 Incorrect Certificate ValidationCVE-2016-9015 · GHSA-V4W5-P2HG-8FH6بازه‌ها نیاز به بررسی دارند. |
urllib3 |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Authorization Header forwarded on redirectCVE-2018-25091 · GHSA-GWVM-45GX-3CF8بازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Ansible Automation Platform 2/python-urllib3 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Exposure of Sensitive Information to an Unauthorized Actor in urllib3CVE-2018-20060 · GHSA-WWW2-V7XJ-XRC6بازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Enterprise Linux 6/python-urllib3 |
PyPIRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| Improper Neutralization of CRLF Sequences in urllib3 library for PythonCVE-2019-11236 · GHSA-R64Q-W8JR-G9QPبازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Enterprise Linux 6/python-urllib3 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| CRLF injection in urllib3CVE-2020-26137 · GHSA-WQVQ-5M8C-6G24بازه‌ها نیاز به بررسی دارند. |
urllib3Red Hat Enterprise Linux 6/python-urllib3 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
