发布日期：2021-06-13
更新日期：2021-09-24

受影响系统：

Urllib 3 Urllib 3

描述：

---

CVE(CAN) ID: CVE-2021-33503

Urllib3是一款Python HTTP库。该产品具有线程安全连接池、文件发布支持等。
Urllib3存在资源管理错误漏洞。该漏洞产生的原因是程序在授权组件中包含@参数的URL时，授权正则表达式发生回溯。攻击者可利用该漏洞导致拒绝服务。

<**>

建议：

---

厂商补丁：

Urllib 3
--------
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://github.com/urllib3/urllib3/commit/2d4a3fee6de2fa45eb82169361918f759269b4ec

浏览次数：764
严重程度：0（网友投票）