因此，它會受到 ALAS2-2025-2935 公告中提及的一個弱點影響。

    urllib3 是 Python 的人性化 HTTP 用戶端程式庫。在 2.5.0之前，可透過具現化 PoolManager 並以停用重新導向的方式指定重試來停用所有要求的重新導向。根據預設，requests 和 botocore 使用者不受影響。嘗試透過在 PoolManager 層級停用重新導向來減輕 SSRF 或開放重新導向弱點的應用程式仍會受到影響。此問題已在 2.5.0 版中修正。(CVE-2025-50181)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 python-urllib3 / python3 版本比測試版舊。因此，此版本會受到 CVE-2025-50181 公告中提及的一個弱點影響。

  - urllib3 是 Python 的人性化 HTTP 用戶端程式庫。在 2.5.0之前，可透過具現化 PoolManager 並以停用重新導向的方式指定重試來停用所有要求的重新導向。根據預設，requests 和 botocore 使用者不受影響。嘗試透過在 PoolManager 層級停用重新導向來減輕 SSRF 或開放重新導向弱點的應用程式仍會受到影響。此問題已在 2.5.0 版中修正。(CVE-2025-50181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7599-1 公告中提及的多個弱點影響。

    Jacob Sandum 發現，即使已在使用 PoolManager 時明確停用重新導向，urllib3 仍會處理重新導向。攻擊者可能會利用此問題取得敏感資訊。
    (CVE-2025-50181)

    Illia Volochii 發現在使用 Node.js 時，urllib3 未正確處理重試和重新導向參數。攻擊者可能會利用此問題取得敏感資訊。此問題只會影響 Ubuntu 25.04。(CVE-2025-50182)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3-urllib3 版本比 1.25.6-2舊。因此，此版本會受到 ALAS2-2025-2916 公告中提及的一個弱點影響。

    urllib3 是 Python 的人性化 HTTP 用戶端程式庫。在 2.5.0之前的版本中可以透過具現化 PoolManager 並以停用重新導向的方式指定重試來停用所有要求的重新導向。根據預設要求和 botocore 使用者不受影響。嘗試透過在 PoolManager 層級停用重新導向來減輕 SSRF 或開放重新導向弱點的應用程式仍會受到影響。此問題已在 2.5.0 版中修正。(CVE-2025-50181)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python-urllib3 版本為早於 1.25.9-1 的版本。因此，它會受到 ALAS2-2025-2915 公告中提及的一個弱點影響。

    urllib3 是 Python 的人性化 HTTP 用戶端程式庫。在 2.5.0之前，可透過具現化 PoolManager 並以停用重新導向的方式指定重試來停用所有要求的重新導向。根據預設，requests 和 botocore 使用者不受影響。嘗試透過在 PoolManager 層級停用重新導向來減輕 SSRF 或開放重新導向弱點的應用程式仍會受到影響。此問題已在 2.5.0 版中修正。(CVE-2025-50181)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-1059 公告中提及的一個弱點影響。

    urllib3 是 Python 的人性化 HTTP 用戶端程式庫。在 2.5.0之前，可透過具現化 PoolManager 並以停用重新導向的方式指定重試來停用所有要求的重新導向。根據預設，requests 和 botocore 使用者不受影響。嘗試透過在 PoolManager 層級停用重新導向來減輕 SSRF 或開放重新導向弱點的應用程式仍會受到影響。此問題已在 2.5.0 版中修正。(CVE-2025-50181)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-1095 公告中提及的一個弱點影響。

    urllib3 是 Python 的人性化 HTTP 用戶端程式庫。在 2.5.0之前，可透過具現化 PoolManager 並以停用重新導向的方式指定重試來停用所有要求的重新導向。根據預設，requests 和 botocore 使用者不受影響。嘗試透過在 PoolManager 層級停用重新導向來減輕 SSRF 或開放重新導向弱點的應用程式仍會受到影響。此問題已在 2.5.0 版中修正。(CVE-2025-50181)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - urllib3 是 Python 的人性化 HTTP 用戶端程式庫。在 2.5.0之前，可透過具現化 PoolManager 並以停用重新導向的方式指定重試來停用所有要求的重新導向。根據預設，requests 和 botocore 使用者不受影響。嘗試透過在 PoolManager 層級停用重新導向來減輕 SSRF 或開放重新導向弱點的應用程式仍會受到影響。此問題已在 2.5.0 版中修正。(CVE-2025-50181)

請注意，Nessus 依賴供應商報告的套件存在。

因此，它會受到 ALAS2023-2025-1058 公告中提及的一個弱點影響。

    urllib3 是 Python 的人性化 HTTP 用戶端程式庫。在 2.5.0之前，可透過具現化 PoolManager 並以停用重新導向的方式指定重試來停用所有要求的重新導向。根據預設，requests 和 botocore 使用者不受影響。嘗試透過在 PoolManager 層級停用重新導向來減輕 SSRF 或開放重新導向弱點的應用程式仍會受到影響。此問題已在 2.5.0 版中修正。(CVE-2025-50181)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1097 公告中所提及的多個弱點影響。

    Requests 是一個 HTTP 程式庫。由於 URL 剖析問題， 2.32.4 之前的 Requests 版本可能會針對特定惡意製作的 URL，將 .netrc 認證洩漏給第三方。使用者應該升級至 2.32.4 版以接收修正。對於較舊的 Requests 版本，可在其 Requests 工作階段上以 `trust_env=False` 停用 .netrc 檔案的使用。(CVE-2024-47081)

    urllib3 是 Python 的人性化 HTTP 用戶端程式庫。在 2.5.0之前，可透過具現化 PoolManager 並以停用重新導向的方式指定重試來停用所有要求的重新導向。根據預設，requests 和 botocore 使用者不受影響。嘗試透過在 PoolManager 層級停用重新導向來減輕 SSRF 或開放重新導向弱點的應用程式仍會受到影響。此問題已在 2.5.0 版中修正。(CVE-2025-50181)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1096 公告中提及的一個弱點影響。

    urllib3 是 Python 的人性化 HTTP 用戶端程式庫。在 2.5.0之前，可透過具現化 PoolManager 並以停用重新導向的方式指定重試來停用所有要求的重新導向。根據預設，requests 和 botocore 使用者不受影響。嘗試透過在 PoolManager 層級停用重新導向來減輕 SSRF 或開放重新導向弱點的應用程式仍會受到影響。此問題已在 2.5.0 版中修正。(CVE-2025-50181)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243247	Amazon Linux 2：python-pip (ALAS-2025-2935)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/7/31	medium
244785	Azure Linux 3.0 安全性更新python-urllib3 / python3 (CVE-2025-50181)	Nessus	Azure Linux Local Security Checks	2025/8/7	2025/8/7	medium
240700	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：urllib3 弱點 (USN-7599-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	medium
241728	Amazon Linux 2python3-urllib3 (ALAS-2025-2916)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241781	Amazon Linux 2：python-urllib3 (ALAS-2025-2915)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
241753	Amazon Linux 2023：python3-urllib3 (ALAS2023-2025-1059)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
243474	Amazon Linux 2023：python3-pip, python3-pip-wheel (ALAS2023-2025-1095)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
243733	Linux Distros 未修補的弱點：CVE-2025-50181	Nessus	Misc.	2025/8/5	2025/9/4	medium
241756	Amazon Linux 2023：python3-pip, python3-pip-wheel (ALAS2023-2025-1058)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
243481	Amazon Linux 2023：python3.11-pip, python3.11-pip-wheel (ALAS2023-2025-1097)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium
243498	Amazon Linux 2023python3.12-pip、python3.12-pip-wheel (ALAS2023-2025-1096)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium