<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div><span style="color:black;font-family:sans-serif">I am able to re-create this bug with the following commands in the "debian:9.8-slim" image from dockerhub (</span><font color="#000000" face="sans-serif">debian@sha256:bade11bf1835c9f09b011b5b1cf9f7428328416410b238d2f937966ea820be74</font><span style="color:black;font-family:sans-serif">):</span><br></div><div><span style="color:black;font-family:sans-serif">1. apt-get update </span></div><div><font color="#000000" face="sans-serif">2. apt-get install -y python3-pip python3</font><br></div><div><font color="#000000" face="sans-serif">3. pip3 install --extra-index-url https://<REDACTED> asn1crypto==0.24.0</font></div><div><br></div><div>(I have verified that the version of python3-pip is indeed 9.0.1-2+<span style="color:black;font-family:sans-serif">deb9u1)</span><span style="color:rgb(0,0,0);font-family:sans-serif"> </span></div><div><span style="color:rgb(0,0,0);font-family:sans-serif"><br></span></div><div><span style="color:rgb(0,0,0);font-family:sans-serif">I have attached a file showing the full session and stacktrace.</span></div><div><br></div><div>Is it possible that only the patch in this pull request was applied? <a href="https://github.com/pypa/pip/pull/6367/commits/f8292a304deebcf0e4cda2e40caa226c70030f11" style="white-space:pre-wrap;color:rgb(255,0,0);font-weight:bold">https://github.com/pypa/pip/pull/6367/commits/f8292a304deebcf0e4cda2e40caa226c70030f11</a></div><br class="gmail-Apple-interchange-newline"><div><font color="#000000" face="sans-serif">Because if so, I believe the conversation in the pull request shows two pre-requisites for that patch:</font></div><div><font color="#000000" face="sans-serif">1. </font><a href="https://github.com/pypa/pip/commit/8ef3283fcf7c7c5537f305a374355edc96f40d3d">https://github.com/pypa/pip/commit/8ef3283fcf7c7c5537f305a374355edc96f40d3d</a></div><div>2. <a href="https://github.com/pypa/pip/pull/6373/commits/e4936da2e1b62c33f0ed9034f5c984ae17e38e86">https://github.com/pypa/pip/pull/6373/commits/e4936da2e1b62c33f0ed9034f5c984ae17e38e86</a></div><div><br></div><div>I pulled up the relevant source code at "/usr/lib/python3/dist-packages/pip" and was able to confirm that neither of those patches were applied, and applying them manually did fix the problem. </div><div><br></div><div><font color="#000000" face="sans-serif">Versions of python3-pip's dependencies:</font></div><div><ul><li><span style="color:rgb(0,0,0);font-family:sans-serif">ca-certificates: 20161130+nmu1+deb9u1</span></li><li><span style="color:rgb(0,0,0);font-family:sans-serif">python3: 3.5.3-1</span></li><li><span style="color:rgb(0,0,0);font-family:sans-serif">python-pip-whl: </span><font color="#000000" face="sans-serif">9.0.1-2+deb9u1</font></li></ul></div><div><font color="#000000" face="sans-serif">Kernel:  </font><span style="color:rgb(0,0,0);font-family:sans-serif">Linux dac49363f75e 4.9.125-linuxkit #1 SMP Fri Sep 7 08:20:28 UTC 2018 x86_64 GNU/Linux</span></div><div><span style="color:rgb(0,0,0);font-family:sans-serif"><br>Glibc version: </span><font color="#000000" face="sans-serif">2.24-11+deb9u4</font></div></div></div></div></div></div></div></div></div></div></div></div>