因此，它受到 ALAS2-2025-2935 公告中提及的一个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 python-urllib3 / python3 版本低于 测试的版本。因此，该程序受到 CVE-2025-50181 公告中提及的一个漏洞影响。

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7599-1 中提及的多个漏洞影响。

    Jacob Sandum 发现，使用 PoolManager 时，即使重定向已明确禁用，urllib3 也会处理重定向。攻击者可能利用此问题获取敏感信息。
    (CVE-2025-50181)

    Illia Volochii 发现，使用 Node.js 时，urllib3 未正确处理重试和重定向参数。攻击者可能利用此问题获取敏感信息。此问题仅影响 Ubuntu 25.04。(CVE-2025-50182)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python3-urllib3 版本低于 1.25.6-2。因此，该程序受到 ALAS2-2025-2916 公告中提及的一个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。在低于 2.5.0的版本中可以通过实例化 PoolManager 并以禁用重定向的方式指定重试来禁用所有请求的重定向。默认情况下requests 和 botocore 用户不受影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序将仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python-urllib3 版本低于 1.25.9-1。因此，它受到 ALAS2-2025-2915 公告中提及的一个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1058 公告中提及的一个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1097 公告中提及的多个漏洞影响。

    Requests 是一个 HTTP 库。由于存在 URL 解析问题， 2.32.4 之前的 Requests 版本可能会向特定恶意构建的 URL 中的第三方泄露 .netrc 凭据。用户应将版本升级到 2.32.4 以接收修复程序。对于较旧版本的 Requests，可在其请求会话中通过“trust_env=False”禁用 .netrc 文件的使用。 (CVE-2024-47081)

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-1096 公告中提及的一个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1059 公告中提及的一个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1095 公告中提及的一个漏洞影响。

    urllib3 是适用于 Python 的用户友好 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - urllib3 是适用于 Python 的易用 HTTP 客户端库。在 2.5.0 之前版本中，用户可以通过实例化 PoolManager 并以禁用重定向的方式指定重试操作来禁用所有请求的重定向。默认情况下， requests 和 botocore 用户不会受到影响。尝试通过在 PoolManager 级别禁用重定向来缓解 SSRF 或开放重定向漏洞的应用程序仍然容易受到攻击。已在版本 2.5.0 中修补此问题。(CVE-2025-50181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243247	Amazon Linux 2：python-pip (ALAS-2025-2935)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	medium
244785	Azure Linux 3.0 安全更新python-urllib3 / python3 (CVE-2025-50181)	Nessus	Azure Linux Local Security Checks	2025/8/7	2025/8/7	medium
240700	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：urllib3 漏洞 (USN-7599-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	medium
241728	Amazon Linux 2python3-urllib3ALAS-2025-2916	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241781	Amazon Linux 2：python-urllib3 (ALAS-2025-2915)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241756	Amazon Linux 2023：python3-pip、python3-pip-wheel (ALAS2023-2025-1058)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
243481	Amazon Linux 2023：python3.11-pip、python3.11-pip-wheel (ALAS2023-2025-1097)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
243498	Amazon Linux 2023python3.12-pip、python3.12-pip-wheel (ALAS2023-2025-1096)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
241753	Amazon Linux 2023：python3-urllib3 (ALAS2023-2025-1059)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
243474	Amazon Linux 2023：python3-pip、python3-pip-wheel (ALAS2023-2025-1095)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
243733	Linux Distros 未修补的漏洞：CVE-2025-50181	Nessus	Misc.	2025/8/5	2025/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium