CVE-2024-35195
ŚrednieStreszczenie
Biblioteka HTTP Requests przed wersją 2.32.0 ma problem z weryfikacją certyfikatów. Gdy pierwsze żądanie w sesji jest wykonane z `verify=False`, wszystkie kolejne żądania do tego samego hosta będą ignorować weryfikację certyfikatów, niezależnie od zmian w tym ustawieniu.
Ocena ryzyka
Ignorowanie weryfikacji certyfikatów może prowadzić do ataków typu man-in-the-middle, co stwarza poważne zagrożenie dla bezpieczeństwa danych przesyłanych przez aplikację.
Rekomendacja
Zaleca się aktualizację biblioteki Requests do wersji 2.32.0 lub nowszej oraz unikanie używania `verify=False` w celu zapewnienia bezpieczeństwa połączeń.
Oryginalny opis (angielski, źródło NVD)
Requests is a HTTP library. Prior to 2.32.0, when making requests through a Requests `Session`, if the first request is made with `verify=False` to disable cert verification, all subsequent requests to the same host will continue to ignore cert verification regardless of changes to the value of `ver