CVE-2023-32681
ŚrednieStreszczenie
Biblioteka HTTP Requests od wersji 2.3.0 ma problem z wyciekiem nagłówków Proxy-Authorization do serwerów docelowych podczas przekierowań do punktów końcowych HTTPS. Problem ten wynika z użycia funkcji `rebuild_proxies`, która ponownie dołącza nagłówek `Proxy-Authorization` do żądań.
Ocena ryzyka
Wyciek nagłówków Proxy-Authorization może prowadzić do ujawnienia poufnych informacji, co stwarza ryzyko dla bezpieczeństwa danych organizacji. Atakujący mogą wykorzystać te informacje do przejęcia sesji lub uzyskania dostępu do zasobów chronionych.
Rekomendacja
Zaleca się aktualizację biblioteki Requests do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto rozważyć przegląd konfiguracji proxy w celu zminimalizowania ryzyka wycieku danych.
Oryginalny opis (angielski, źródło NVD)
Requests is a HTTP library. Since Requests 2.3.0, Requests has been leaking Proxy-Authorization headers to destination servers when redirected to an HTTPS endpoint. This is a product of how we use `rebuild_proxies` to reattach the `Proxy-Authorization` header to requests. For HTTP connections sent t