Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-50181

medium Nessus 插件 ID 243733

版本 1.5