Описание
Уязвимость python-urllib3
Наименование уязвимого пакета
python3-urllib3
python3-urllib3+brotli
python3-urllib3+socks
Пакет обновления
python3-urllib3-0:1.26.20-5.el7.noarch
python3-urllib3+brotli-0:1.26.20-5.el7.noarch
python3-urllib3+socks-0:1.26.20-5.el7.noarch
Версия уязвимого пакета младше
1.26.20
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) python-urllib3 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
02.09.2026
CVE-2026-44431
Идентификатор БДУ ФСТЭК России:
BDU:2026-09265Описание уязвимости:
Уязвимость метода HTTPConnection.urlopen() HTTP библиотеки Urllib3 языка программирования Python связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
5.3 Medium
CVSS3
5 Medium
CVSS2