- ケースが一致した場合にのみ許可ヘッダーが削除されたCVE-2018-20060と同様の問題を修正。 

  - 代替バンドルが明示的に指定されている場合でもシステムCAバンドルが読み込まれる問題を修正（https://www.openwall.com/lists/oss-security/2019/04/17/3）

次における完全な変更ログ：
https://github.com/urllib3/urllib3/blob/1.24.2/CHANGES.rst

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 28：python-urllib3（2019-8560719e80）

critical Nessus プラグイン ID 124372

バージョン 1.4