<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Urllib3 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/urllib3/</link>
    <description>Recent content in Urllib3 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Sun, 11 Jan 2026 16:51:45 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/urllib3/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>HTTP重定向可绕过压缩炸弹防护（urllib3流式API漏洞深度解析）</title>
      <link>https://blog.qife122.com/p/http%E9%87%8D%E5%AE%9A%E5%90%91%E5%8F%AF%E7%BB%95%E8%BF%87%E5%8E%8B%E7%BC%A9%E7%82%B8%E5%BC%B9%E9%98%B2%E6%8A%A4urllib3%E6%B5%81%E5%BC%8Fapi%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/</link>
      <pubDate>Sun, 11 Jan 2026 16:51:45 +0800</pubDate>
      <guid>https://blog.qife122.com/p/http%E9%87%8D%E5%AE%9A%E5%90%91%E5%8F%AF%E7%BB%95%E8%BF%87%E5%8E%8B%E7%BC%A9%E7%82%B8%E5%BC%B9%E9%98%B2%E6%8A%A4urllib3%E6%B5%81%E5%BC%8Fapi%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/</guid>
      <description>&lt;h3 id=&#34;漏洞详情&#34;&gt;漏洞详情&lt;/h3&gt;&#xA;&lt;p&gt;&lt;strong&gt;包&lt;/strong&gt;: pip - urllib3 (pip)&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;受影响版本&lt;/strong&gt;: &amp;gt;= 1.22, &amp;lt; 2.6.3&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;已修复版本&lt;/strong&gt;: 2.6.3&lt;/p&gt;&#xA;&lt;h3 id=&#34;描述&#34;&gt;描述&lt;/h3&gt;&#xA;&lt;h4 id=&#34;影响&#34;&gt;影响&lt;/h4&gt;&#xA;&lt;p&gt;urllib3的流式API旨在通过分块读取内容（而非一次性将整个响应体加载到内存中）来高效处理大型HTTP响应。urllib3可以根据HTTP Content-Encoding头（例如gzip、deflate、br或zstd）执行解码或解压缩。当使用流式API时，库只解压必要的字节，从而实现部分内容消费。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
