远程主机上安装的 python3-urllib3 版本低于 1.25.6-2。因此，该程序受到 ALAS2-2025-2916 公告中提及的一个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。在低于 2.5.0的版本中可以通过实例化 PoolManager 并以禁用重定向的方式指定重试来禁用所有请求的重定向。默认情况下requests 和 botocore 用户不受影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序将仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2python3-urllib3ALAS-2025-2916

medium Nessus 插件 ID 241728

版本 1.3