Към съдържанието
Търсене

CVE-2024-35195: psf requests, логическа грешка

5.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Requests is a HTTP library. Prior to 2.32.0, when making requests through a Requests `Session`, if the first request is made with `verify=False` to disable cert verification, all subsequent requests to the same host will continue to ignore cert verification regardless of changes to the value of `verify`. This behavior will continue for the lifecycle of the connection in the connection pool. This vulnerability is fixed in 2.32.0.

Засегнати продукти

  • psf requests: < 2.32.0
  • request_project request: преди 2.32.0

Вид слабост

История

  • 20 май 2024 Публикувано

Други уязвимости в psf requests

Първоизточници

CVE-2024-35195: psf requests, логическа грешка | freedomonline.bg