CVE:CVE-2018-20060
CNNVD:CNNVD-201812-491
urllib3是一个基于Python的HTTP库，它具有线程安全连接池和文件后期支持等功能。
urllib3 1.23之前版本中存在安全漏洞，该漏洞源于程序在进行跨源重定向时，没有移除Authorization HTTP报头，导致授权报头中的凭证暴露给其他主机或以明文的形式传输。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade python urllib3 to a higher version than 1.23,and avoid the version (,1.23); Upgrade fedoraproject fedora to a higher version than 28,29,30,and avoid the version 28,29,30