NASTFS 日々緊急注意情報
Python HTTPライブラリurllib3のTLS・応答処理に関する3件の脆弱性
公開・更新日: 2026-09-29
要点
urllib3のHTTPSプロキシで証明書検証の設定が上書きされる問題と、細工された分割・圧縮HTTP応答によって処理が停止したりメモリを過剰消費したりする問題が公表されました。
影響する可能性がある範囲
urllib3 2.8.0より前の版が対象です。個別の影響範囲と発生条件は各勧告をご確認ください。HTTPSプロキシの利用や、信頼できない応答の分割読み取りなどで影響が変わります。
推奨する安全な対応
製品提供元の修正版urllib3 2.8.0とPythonの必要版を確認し、依存ライブラリの互換性を検証してから更新してください。HTTPSプロキシの証明書検証は維持し、外部応答のサイズ制御も確認してください。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
