http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201812-491

urllib3是一个基于Python的HTTP库，它具有线程安全连接池和文件后期支持等功能。 urllib3 1.23之前版本中存在安全漏洞，该漏洞源于程序在进行跨源重定向时，没有移除Authorization HTTP报头，导致授权报头中的凭证暴露给其他主机或以明文的形式传输。攻击者可利用该漏洞获取敏感信息。

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1649153

来源:github.com

链接:https://github.com/urllib3/urllib3/blob/master/CHANGES.rst

来源:github.com

链接:https://github.com/urllib3/urllib3/issues/1316

来源:github.com

链接:https://github.com/urllib3/urllib3/pull/1346