Описание
Уязвимость python-urllib3
Наименование уязвимого пакета
python3-urllib3
python3-urllib3+brotli
python3-urllib3+h2
python3-urllib3+socks
python3-urllib3+zstd
Пакет обновления
python3-urllib3-0:2.7.0-1.red80.noarch
python3-urllib3+brotli-0:2.7.0-1.red80.noarch
python3-urllib3+h2-0:2.7.0-1.red80.noarch
python3-urllib3+socks-0:2.7.0-1.red80.noarch
python3-urllib3+zstd-0:2.7.0-1.red80.noarch
Версия уязвимого пакета младше
2.7.0
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) python-urllib3 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
21.09.2026
CVE-2026-44432
Идентификатор БДУ ФСТЭК России:
BDU:2026-09264Описание уязвимости:
Уязвимость метода HTTPConnection.urlopen() HTTP библиотеки Urllib3 языка программирования Python связана с некорректной обработкой сильно сжатых входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
7.5 High
CVSS3
7.8 High
CVSS2