CVE-2025-66418
Yüksek
Açıklama
urllib3, Python için kullanıcı dostu bir HTTP istemci kütüphanesidir. Versiyon 1.24'ten başlayarak 2.6.0 öncesine kadar olan sürümlerde, sıkıştırmayı açma zincirindeki bağlantı sayısı sınırsızdır; bu durum kötü niyetli bir sunucunun neredeyse sınırsız sayıda sıkıştırma adımı eklemesine izin vererek yüksek CPU kullanımına ve sıkıştırılmış veriler için devasa bellek tahsisine yol açmaktadır. Bu güvenlik açığı 2.6.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı54. yüzdelik%0,7
Ürün
Python Urllib3
Yayın5 Ara 2025
İlk görülme5 Ara 2025
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- python urllib32.6.0 ya da sonraki bir sürüm
- urllib32.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python urllib3 | 1.24 ≤ v < 2.6.0 | 2.6.0 |
| urllib3PyPI | 1.24 ≤ v < 2.6.0 | 2.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.