kubernetes-client/python

Vulnerability [CVE-2025-50182, CVE-2025-50181] is getting reported for package urllib3

Open

#2 424 ouverte le 24 juil. 2025

Voir sur GitHub
 (6 commentaires) (0 réactions) (0 assignés)Python (3 323 forks)batch import
help wanted

Métriques du dépôt

Stars
 (6 225 stars)
Métriques de merge PR
 (Merge moyen 10j 3h) (2 PRs mergées en 30 j)

Description

Vulnerability [https://github.com/advisories/GHSA-48p4-8xcf-vxj5, https://github.com/advisories/GHSA-pq67-6m6q-mj2v] is getting reported for the Python package urllib3 while installing the Kubernetes package version 33.1.0. Can you please provide the details on when we are releasing the latest version with this fix in it? Please provide the details of the Kubernetes version in which this has been fixed.

kubernetes-33.1.0-py2.py3-none-any.whl (Root Library)
❌ urllib3-2.4.0-py3-none-any.whl (Vulnerable Library)

Guide contributeur

Direction de recherche
Vérifiez les commentaires de l'issue pour toute réponse des mainteneurs. Consultez les versions GitHub de kubernetes client/python pour voir si une version plus récente inclut le correctif. Vérifiez également l'avis de sécurité d'urllib3 pour les versions corrigées. Fournissez une réponse claire avec le numéro de version corrigée et la date de publication.
Stack technique
python
Domaine
securitybackend
Type d'issue
Sécurité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
1
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
Moins d'une heure
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Aucun
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
80