Уязвимость CVE-2021-33503: Информация

Описание

An issue was discovered in urllib3 before 1.26.5. When provided with a URL containing many @ characters in the authority component, the authority regular expression exhibits catastrophic backtracking, causing a denial of service if a URL were passed as a parameter or redirected to via an HTTP redirect.

Важность: HIGH (7,5)

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Важность: MEDIUM (5,0)

Вектор: CVSS:2.0/AV:N/AC:L/Au:N/C:N/I:N/A:P

URL: https://nvd.nist.gov/vuln/detail/CVE-2021-33503

Опубликовано: 29 июня 2021 г.

Изменено: 17 июня 2026 г.

Идентификатор типа ошибки: CWE-400

Исправленные пакеты

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
python-module-urllib3	p10	1.25.10-alt3.p10	1.25.10-alt3.p10	ALT-PU-2024-13325-2	358582	Исправлено
python-module-urllib3	p10_e2k	1.25.10-alt3.p10	1.25.10-alt3.p10	ALT-PU-2024-13836-1	-	Исправлено
python-module-urllib3	p9	1.25.6-alt1	1.25.6-alt1	ALT-PU-2020-2173-1	250567	Исправлено
python-module-urllib3	c10f2	1.25.10-alt3.c10f2	1.26.20-alt2.c10f2	ALT-PU-2024-13329-2	358585	Исправлено
python-module-urllib3	c9f2	1.25.11-alt0.c9.2	1.26.20-alt0.c9	ALT-PU-2024-13327-3	358584	Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка	Ресурс
https://github.com/advisories/GHSA-q2q7-5pp4-w6pg	Third Party Advisory
https://github.com/urllib3/urllib3/commit/2d4a3fee6de2fa45eb82169361918f759269b4ec	Patch Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6SCV7ZNAHS3E6PBFLJGENCDRDRWRZZ6W/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FMUGWEAUYGGHTPPXT6YBD53WYXQGVV73/
https://security.gentoo.org/glsa/202107-36	Third Party Advisory
https://www.oracle.com/security-alerts/cpuoct2021.html	Patch Third Party Advisory
BDU:2022-00586	BDU
GHSA-q2q7-5pp4-w6pg	GHSA

Подверженные конфигурации:
1. cpe:2.3:a:python:urllib3:*:*:*:*:*:*:*:*
  Start including
  1.25.4
  End excluding
  1.26.5
  cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
  cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
  cpe:2.3:a:oracle:enterprise_manager_ops_center:12.4.0.0:*:*:*:*:*:*:*
  cpe:2.3:a:oracle:instantis_enterprisetrack:17.1:*:*:*:*:*:*:*
  cpe:2.3:a:oracle:instantis_enterprisetrack:17.2:*:*:*:*:*:*:*
  cpe:2.3:a:oracle:instantis_enterprisetrack:17.3:*:*:*:*:*:*:*
  cpe:2.3:a:oracle:zfs_storage_appliance_kit:8.8:*:*:*:*:*:*:*

Версия: v26.6.1

Наверх