kubernetes-client/python

Vulnerability [CVE-2025-50182, CVE-2025-50181] is getting reported for package urllib3

Open

#2424 aperta il 24 lug 2025

Vedi su GitHub
 (6 commenti) (0 reazioni) (0 assegnatari)Python (3323 fork)batch import
help wanted

Metriche repository

Star
 (6225 star)
Metriche merge PR
 (Merge medio 10g 3h) (2 PR mergiate in 30 g)

Descrizione

Vulnerability [https://github.com/advisories/GHSA-48p4-8xcf-vxj5, https://github.com/advisories/GHSA-pq67-6m6q-mj2v] is getting reported for the Python package urllib3 while installing the Kubernetes package version 33.1.0. Can you please provide the details on when we are releasing the latest version with this fix in it? Please provide the details of the Kubernetes version in which this has been fixed.

kubernetes-33.1.0-py2.py3-none-any.whl (Root Library)
❌ urllib3-2.4.0-py3-none-any.whl (Vulnerable Library)

Guida contributor

Direzione di ricerca
Controlla i commenti dell'issue per eventuali risposte dei maintainer. Esamina le release di GitHub di kubernetes client/python per vedere se una versione più recente include la correzione. Controlla anche l'advisory di urllib3 per le versioni corrette. Fornisci una risposta chiara con il numero della versione corretta e la data di rilascio.
Tech stack
python
Dominio
securitybackend
Tipo issue
Sicurezza
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
1
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Nessuno
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
80