pipenv如何单独升级urllib3包而无需升级Python版本？

1. 不升级Python版本是否可以升级urllib3？ #

可以。urllib3 1.26.x版本系列最低支持Python 3.6，你当前使用的Python 3.7.9完全满足版本要求，无需升级Python版本即可完成urllib3的升级。

2. 操作失败的原因及解决方法 #

你执行的命令本身的版本约束urllib3~=1.26.5（等价于>=1.26.5, <1.27.0）是符合漏洞修复要求的，锁失败的核心原因是项目中其他依赖包对urllib3的版本上限约束和你要升级的版本存在冲突，pipenv的依赖解析机制无法同时满足两套版本要求。

具体解决步骤： #

• 第一步：定位冲突的依赖包
  执行以下命令查看当前项目中所有依赖urllib3的包的版本约束：

pipenv graph | grep -A 5 -B 5 urllib3

返回结果中会明确标注哪个包将urllib3的版本限制在了<1.26的区间，常见的冲突来源为旧版本的requests等网络请求相关库。

• 第二步：处理冲突
  • 方案1（推荐）：升级触发冲突的依赖包到支持urllib3 >=1.26.5的版本，之后再执行你原来的安装命令即可正常完成依赖解析和锁版本。
  • 方案2（临时兼容）：如果暂时无法升级冲突依赖，可以先执行以下命令跳过锁步骤直接安装：

  pipenv install urllib3~=1.26.5 --skip-lock
  

  后续有空再处理依赖兼容问题即可。
• 额外排查项：如果没有找到明显的冲突依赖，大概率是pipenv的缓存导致解析异常，执行以下命令清除缓存后重新锁定即可：

pipenv lock --clear

升级完成后建议运行项目测试用例，确认其他依赖功能不受版本升级影响。

内容的提问来源于stack exchange，提问作者alichur