kubernetes-client/python

Vulnerability [CVE-2025-50182, CVE-2025-50181] is getting reported for package urllib3

Open

#2.424 aberto em 24 de jul. de 2025

Ver no GitHub
 (6 comments) (0 reactions) (0 assignees)Python (3.323 forks)batch import
help wanted

Métricas do repositório

Stars
 (6.225 stars)
Métricas de merge de PR
 (Mesclagem média 10d 3h) (2 fundiu PRs em 30d)

Description

Vulnerability [https://github.com/advisories/GHSA-48p4-8xcf-vxj5, https://github.com/advisories/GHSA-pq67-6m6q-mj2v] is getting reported for the Python package urllib3 while installing the Kubernetes package version 33.1.0. Can you please provide the details on when we are releasing the latest version with this fix in it? Please provide the details of the Kubernetes version in which this has been fixed.

kubernetes-33.1.0-py2.py3-none-any.whl (Root Library)
❌ urllib3-2.4.0-py3-none-any.whl (Vulnerable Library)

Guia do colaborador

Direção de pesquisa
Verifique os comentários da issue para ver se há respostas dos mantenedores. Consulte os lançamentos do GitHub de kubernetes client/python para ver se uma versão mais recente inclui a correção. Também verifique o advisory do urllib3 para versões corrigidas. Forneça uma resposta clara com o número da versão corrigida e a data de lançamento.
Pilha de tecnologia
python
Domain
securitybackend
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
1
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
None
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
80