PT-2026-39665
CVE-2026-44431
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات urllib3 من 1.23 حتى 2.6.x
الوصف
يتم إعادة توجيه الرؤوس الحساسة، وتحديدًا
Authorization وCookie وProxy-Authorization، أثناء عمليات إعادة التوجيه عبر الأصول المختلفة عند استخدام واجهة برمجة التطبيقات (API) منخفضة المستوى عبر ProxyManager.connection from url().urlopen(..., assert same host=False). في حين أن واجهات برمجة التطبيقات (API) عالية المستوى مثل urllib3.request() وPoolManager.request() وProxyManager.request() تقوم بإزالة هذه الرؤوس بشكل افتراضي، فإن التدفق منخفض المستوى يفشل في القيام بذلك.التوصيات
قم بالترقية إلى الإصدار 2.7.0 أو أحدث.
تجنب استخدام تدفق إعادة التوجيه منخفض المستوى لإعادة التوجيه عبر الأصول المختلفة أو قم بالتبديل إلى
ProxyManager.request().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾