PT-2025-55000 · Red Hat+5 · Discovery+30

Published 2025-12-05 · Updated 2025-12-05

BDU

CVSS v2.0

7.8

High

Base vector

AV:N/AC:L/Au:N/C:N/I:N/A:C

Уязвимость HTTP библиотеки Urllib3 языка программирования Python связана с некорректной обработкой сильно сжатых входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Fix

Weakness Enumeration

CWE-409

Related Identifiers

BDU:2026-03452

Affected Products

Discovery

Fedora

Fedora Epel

Mirror Registry For Red Hat Openshift

Multicluster Global Hub

Network Observability

Openshift Ai

Openshift Api For Data Protection

Openshift Container Platform

Openshift Dev Spaces

Platform V Sberlinux Os Server

Rhui

Red Hat Ai Inference Server

Red Hat Advanced Cluster Management For Kubernetes

Red Hat Ansible Automation Platform

Red Hat Ceph Storage

Red Hat Certification Program For Red Hat Enterprise Linux

Red Hat Connectivity Link

Red Hat

Red Hat Enterprise Linux

Red Hat Openshift Gitops

Red Hat Openstack Platform

Red Hat Openshift Data Foundation

Red Hat Quay

Red Hat Satellite

Red Hat Trusted Artifact Signer

Red Hat Update Infrastructure

Ubuntu

Cert-Manager Operator For Red Hat Openshift

Urllib3

Red Os

References · 8

• http://repo.red-soft.ru/redos/8.0/x86_64/updates · Vendor Advisory
• https://ubuntu.com/security/CVE-2025-66471 · Vendor Advisory
• https://bdu.fstec.ru/vul/2026-03452 · Security Note
• https://github.com/urllib3/urllib3 · Note
• https://github.com/urllib3/urllib3/commit/c19571de34c47de3a766541b041637ba5f716ed7 · Note
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-66471 · Note
• https://access.redhat.com/security/cve/cve-2025-66471 · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note