已开启
[openEuler-24.03-LTS-SP4] backport: Fix decompression-bomb safeguards bypass in streaming API (CVE-2026-9375) #196
刘德华海淀分华创建于 6月21日
[openEuler-24.03-LTS-SP4] backport: Fix decompression-bomb safeguards bypass in streaming API (CVE-2026-9375) #196
已开启
合并受阻
6月21日 关联了issue：CVE-2026-9375
6月21日 将MrRlu,sunsuwan,Apricity_HW,robert-xingwang设为审查人
6月21日 添加了label：sig/Networking
openeuler-ci-bot
6月21日 评论：
6月21日 评论：
Welcome To openEuler Community
Hey @andy-lau , thanks for your contribution to the community.
Bot Usage Manual
I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands.
Contact Guide
If you have any questions, please contact the SIG: Networking ,
and any of the maintainers: @Apricity_HW, @MrRlu, @robert-xingwang, @sunsuwan ,
and any of the committers: @jiangheng12138, @zhongxuan2 .
此处折叠了53条消息 查看更多
6月21日 添加了label：ci_successful
openeuler-ci-bot
6月21日 评论：
6月21日 评论：
如下为接口变更检查结果，目标分支为openEuler-24.03-LTS-SP4，请PR提交者check差异信息
| Arch Name | Check Items | Rpm Name | Check Result | Build Details |
|---|---|---|---|---|
| compare_package(x86_64) | add_rpms | ✅SUCCESS | #157 | |
| delete_rpms | ✅SUCCESS | |||
| rpm_files | ✅SUCCESS | |||
| rpm_provides | ✅SUCCESS | |||
| rpm_requires | ✅SUCCESS | |||
| compare_package(aarch64) | add_rpms | ✅SUCCESS | #157 | |
| delete_rpms | ✅SUCCESS | |||
| rpm_files | ✅SUCCESS | |||
| rpm_provides | ✅SUCCESS | |||
| rpm_requires | ✅SUCCESS |
openeuler-ci-bot
6月21日 评论：
6月21日 评论：
刘德华海淀分华
6月23日 评论：
6月23日 评论：
@MrRlu @sunsuwan @Apricity_HW 各位老师好，请各位老师review
tangce2025
6月24日 评论：
6月24日 评论：
请在补丁头中指明是否有适配以及reference来源
Conflict: xxx
Reference: 上游社区链接
Backport upstream commit 2bdcc44d to fix CVE-2026-9375.
This fixes two high-severity security issues where decompression-bomb safeguards of the streaming API were bypassed. For urllib3 1.x, the fix changes drain_conn() to use read(decode_content=False) to avoid triggering full decompression.
Upstream commit: https://github.com/urllib3/urllib3/commit/2bdcc44d1e163fb5cc48a8662425e35e15adfe6a
关联 issue:
https://gitcode.com/src-openeuler/python-urllib3/issues/43