1.漏洞描述 urllib.parse.urlsplit() 和 urlparse() 函數未正確驗證括號化的主機（[]），允許非 IPv6 或 IPvFuture 的主機。這種行為不符合 RFC 3986 標準，并且如果一個 URL 被多個 URL 解析器處理，可能會導致 SSRF（服務器端請求偽造）漏洞。 2.影響產品(系統版本 是否受影響) 銀河麒麟高級服務器操作系統 V10 SP1 不影響 銀河麒麟高級服務器操作系統 V10 SP2 不影響 銀河麒麟高級服務器操作系統 V10 SP3 不影響 銀河麒麟高級服務器操作系統（Host版）V10 不影響 銀河麒麟高級服務器操作系統 V10 SP3 2403 不影響 銀河麒麟高級服務器操作系統 V10 SP3 2309b 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2024-11168 低等 3.7 其他 漏洞評分向量：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N 4.修復方案 無需修復