CVE-2023-32681
MediumSummary
Biblioteka HTTP Requests od wersji 2.3.0 ma problem z wyciekiem nagłówków Proxy-Authorization do serwerów docelowych podczas przekierowań do punktów końcowych HTTPS. Problem ten wynika z użycia funkcji `rebuild_proxies`, która ponownie dołącza nagłówek `Proxy-Authorization` do żądań.
Risk Assessment
Wyciek nagłówków Proxy-Authorization może prowadzić do ujawnienia poufnych informacji, co stwarza ryzyko dla bezpieczeństwa danych organizacji. Atakujący mogą wykorzystać te informacje do przejęcia sesji lub uzyskania dostępu do zasobów chronionych.
Recommendation
Zaleca się aktualizację biblioteki Requests do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto rozważyć przegląd konfiguracji proxy w celu zminimalizowania ryzyka wycieku danych.
Original NVD description (English source)
Requests is a HTTP library. Since Requests 2.3.0, Requests has been leaking Proxy-Authorization headers to destination servers when redirected to an HTTPS endpoint. This is a product of how we use `rebuild_proxies` to reattach the `Proxy-Authorization` header to requests. For HTTP connections sent t