摘要:
python-h11 security update
安全等级: Critical
公告ID: KylinSec-SA-2025-2535
发布日期: 2025年6月13日
关联CVE: CVE-2025-43859
h11适合同时实现服务器和客户端，并拥有强大的对称API：您作为客户端发送的事件正是您作为服务器接收的事件，反之亦然。
安全修复：
h11是HTTP/1.1的Python实现。在0.16.0版本之前，h11对分块编码消息体中行终止符的宽松解析可能在某些条件下导致请求走私漏洞。该问题已在0.16.0版本中修复。由于漏洞利用需要将存在缺陷的h11与存在缺陷的（反向）代理结合使用，因此修复任一组件即可缓解此问题。(CVE-2025-43859)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-43859 | V6 | python-h11 | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| python-h11-help | noarch | 0.14.0-2.ks6 |
| python3-h11 | noarch | 0.14.0-2.ks6 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
