urllib3是Python的一款用户友好的HTTP客户端库。之前，urllib3在HTTP重定向响应（状态码为301、302或303）后没有删除HTTP请求体，即使请求的方法已从一种可以接受请求体的方法（如`POST`）更改为HTTP RFC要求的`GET`。尽管此行为未在重定向部分中指定，但可以通过将来自不同部分的信息进行拼接来推测出此行为，我们还观察到其他主要HTTP客户端实现（如curl和Web浏览器）中存在此行为。由于此漏洞需要先前可信服务被入侵以对机密性产生影响，我们认为此漏洞的利用可能性较低。此外，许多用户在HTTP请求体中不放置敏感数据，如果是这种情况，则无法利用此漏洞。受此漏洞影响必须同时满足以下两个条件：1. 使用urllib3并在HTTP请求体中提交敏感信息（如表单数据或JSON），并且2. 原服务被入侵并开始使用301、302或303重定向到恶意对端或被重定向的服务被入侵。此问题已在版本1.26.18和2.0.7中得到解决，建议用户更新以解决此问题。无法更新的用户应禁用对不希望使用redirect的服务的重定向（`redirects=False`），并禁用自动重定向（`redirects=False`），并通过剥离HTTP请求体来手动处理301、302和303重定向。