cve-replay

CVE Replay: el límite del encabezado de redirección CVE-2026-44431 · urllib3 2.6.3 → 2.7.0 · reproducido el 27 de septiembre de 2026 Una solicitud lleva tres encabezados sensibles a un origen. Una redirección cambia el destino. ¿La siguiente solicitud todavía los lleva? Esta regresión independien...

EulerOS Virtualization 2.13.0 : python-urllib3 (EulerOS-SA-2026-3234)

According to the versions of the python-urllib3 package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : urllib3 is an HTTP client library for Python. From 1.23 to before 2.7.0, cross-origin redirects followed from the low-level...

AZL-86862 CVE-2026-44431 affecting package python-urllib3 for versions less than 2.0.7-5

urllib3 is an HTTP client library for Python. From 1.23 to before 2.7.0, cross-origin redirects followed from the low-level API via ProxyManager.connectionfromurl.urlopen..., assertsamehost=False still forward these sensitive headers. This vulnerability is fixed in 2.7.0...