CVE-2024-47081

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

Biblioteka HTTP Requests ma problem z analizą URL, który może prowadzić do wycieku poświadczeń .netrc do osób trzecich w przypadku specyficznych, złośliwie skonstruowanych URL. Użytkownicy powinni zaktualizować do wersji 2.32.4, aby otrzymać poprawkę.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do poważnych incydentów bezpieczeństwa. Wycieki poświadczeń mogą skutkować utratą zaufania klientów oraz potencjalnymi stratami finansowymi.

Rekomendacja

Zaleca się aktualizację biblioteki Requests do wersji 2.32.4. Dla starszych wersji można wyłączyć użycie pliku .netrc, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Requests is a HTTP library. Due to a URL parsing issue, Requests releases prior to 2.32.4 may leak .netrc credentials to third parties for specific maliciously-crafted URLs. Users should upgrade to version 2.32.4 to receive a fix. For older versions of Requests, use of the .netrc file can be disable