CVE-2021-33503

Versões do urllib3 anteriores à 1.26.5

O problema está relacionado a uma vulnerabilidade do cliente HTTP no Python urllib3, associada ao consumo descontrolado de recursos. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço. A vulnerabilidade ocorre quando é fornecida uma URL contendo muitos caracteres @ no componente de autoridade, fazendo com que a expressão regular de autoridade apresente um backtracking catastrófico.

Para versões anteriores à 1.26.5, atualize para a versão 1.26.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de URLs com vários caracteres @ no componente de autoridade para minimizar o risco de exploração. Evite usar URLs que possam causar backtracking catastrófico na expressão regular de autoridade até que o problema seja resolvido.