CVE-2025-66418
MediumSummary
Biblioteka urllib3, używana jako klient HTTP w Pythonie, miała problem z nieograniczoną liczbą linków w łańcuchu dekompresji w wersjach od 1.24 do przed 2.6.0. Umożliwia to złośliwemu serwerowi wstawienie praktycznie nieograniczonej liczby kroków kompresji, co prowadzi do wysokiego zużycia CPU i ogromnego zużycia pamięci.
Risk Assessment
Zagrożenie to może prowadzić do przeciążenia zasobów systemowych, co w konsekwencji może wpłynąć na dostępność aplikacji i usług w organizacji.
Recommendation
Zaleca się aktualizację biblioteki urllib3 do wersji 2.6.0 lub nowszej, aby zlikwidować tę podatność oraz monitorowanie użycia zasobów w aplikacjach korzystających z tej biblioteki.
Original NVD description (English source)
urllib3 is a user-friendly HTTP client library for Python. Starting in version 1.24 and prior to 2.6.0, the number of links in the decompression chain was unbounded allowing a malicious server to insert a virtually unlimited number of compression steps leading to high CPU usage and massive memory al