Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20240408-11

Опубликовано: 08 апр. 2024
Источник: redos

Описание

Уязвимость python3-requests

Наименование уязвимого пакета

python3-requests

Пакет обновления

python3-requests-0:2.26.0-4.el7.noarch

Версия уязвимого пакета младше

2.26.0-4

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета python3-requests или Установить обновление для пакета(ов) python3-requests

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

08.04.2024

CVE-2023-32681

Идентификатор БДУ ФСТЭК России:

BDU:2023-03874

Описание уязвимости:

Уязвимость библиотеки HTTP запросов языка программирования Python Requests связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

6.1 Medium

CVSS3

5.4 Medium

CVSS2