CVE-2021-41945
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece httpx przed wersją 0.23.0 wynika z nieprawidłowej walidacji danych wejściowych w klasach `httpx.URL`, `httpx.Client` oraz w funkcjach korzystających z `httpx.URL.copy_with`. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnych ataków.
Ocena ryzyka
Organizacja może być narażona na ataki związane z manipulacją URL-ami, co może skutkować przekierowaniem do złośliwych witryn, wyciekiem danych lub innymi naruszeniami bezpieczeństwa.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę httpx do wersji 0.23.0 lub nowszej, która zawiera poprawki dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
Encode OSS httpx < 0.23.0 is affected by improper input validation in `httpx.URL`, `httpx.Client` and some functions using `httpx.URL.copy_with`.