kubernetes-client/python

Vulnerability [CVE-2025-50182, CVE-2025-50181] is getting reported for package urllib3

已關閉

#2,424 建立於 2025年7月24日

在 GitHub 查看貢獻者指南
 (6 則留言) (0 個反應) (0 位負責人)Python (3,323 個分叉)batch import
help wanted

倉庫指標

星標
 (6,225 顆星)
PR 合併指標
 (PR 指標待抓取)

描述

Vulnerability [https://github.com/advisories/GHSA-48p4-8xcf-vxj5, https://github.com/advisories/GHSA-pq67-6m6q-mj2v] is getting reported for the Python package urllib3 while installing the Kubernetes package version 33.1.0. Can you please provide the details on when we are releasing the latest version with this fix in it? Please provide the details of the Kubernetes version in which this has been fixed.

kubernetes-33.1.0-py2.py3-none-any.whl (Root Library)
❌ urllib3-2.4.0-py3-none-any.whl (Vulnerable Library)

貢獻者指南

研究方向
檢查 issue 評論中是否有維護者的回覆。查看 kubernetes client/python 的 GitHub 發佈版本，確認是否有更新的版本包含了修復。同時檢查 urllib3 的安全公告以獲取已修復的版本號。請提供一個包含修復版本號和發佈日期在內的明確答案。
技術棧
python
領域
securitybackend
議題類型
安全
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
1
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1 小時以內
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
無
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
80