リモートホストにインストールされているpython-urllib3のバージョンは、1.25.9-1より前です。したがって、ALAS2-2021-1688のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.26.5より前のurllib3で問題が見つかりました。権限コンポーネントに多くの@文字を含むURLが提供されると、権限の正規表現は壊滅的なバックトラックを示し、URLがパラメーターとして渡されるか、HTTPリダイレクトを介してリダイレクトされた場合、サービス拒否が発生します。
    （CVE-2021-33503）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：python-urllib3（ALAS-2021-1688）

high Nessus プラグイン ID 151792

変更ログが見つかりません