CVE-2024-47081
MediumSummary
Biblioteka HTTP Requests ma problem z analizą URL, który może prowadzić do wycieku poświadczeń .netrc do osób trzecich w przypadku specyficznych, złośliwie skonstruowanych URL. Użytkownicy powinni zaktualizować do wersji 2.32.4, aby otrzymać poprawkę.
Risk Assessment
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do poważnych incydentów bezpieczeństwa. Wycieki poświadczeń mogą skutkować utratą zaufania klientów oraz potencjalnymi stratami finansowymi.
Recommendation
Zaleca się aktualizację biblioteki Requests do wersji 2.32.4. Dla starszych wersji można wyłączyć użycie pliku .netrc, aby zminimalizować ryzyko.
Original NVD description (English source)
Requests is a HTTP library. Due to a URL parsing issue, Requests releases prior to 2.32.4 may leak .netrc credentials to third parties for specific maliciously-crafted URLs. Users should upgrade to version 2.32.4 to receive a fix. For older versions of Requests, use of the .netrc file can be disable