Уязвимость клиентской HTTP-библиотеки для Python urllib3 связана с невозможностью удалить заголовок Proxy-Authorization во время перенаправлений между источниками. Эксплуатация уязвимости может позволить аутентифицированному нарушителю, действующему удалённо, получить конфиденциальную информацию, отправляя специально созданный HTTP-запрос.

Уязвимость модуля package_index библиотеки упрощения упаковки проектов setuptools связана с использованием функций, которые используются для загрузки пакетов с URL-адресов, предоставленных пользователями или полученных с серверов индексов пакетов, и подвержены внедрению кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды в системе.