INFSA-2025:0012: Устранение уязвимости python-requests
Информация о бюллетене
Идентификатор: INFSA-2025:0012
Тип: устранение уязвимостей
Дата публикации: 2025-01-21 18:05:09 UTC
Информация о пакете
Python — это интерпретируемый, интерактивный, объектно-ориентированный язык программирования, включающий модули, классы, исключения, динамические типы данных очень высокого уровня и динамическую типизацию. Python поддерживает интерфейсы ко многим системным вызовам и библиотекам, а также к различным оконным системам.
Описание уязвимостей
- CVE-2024-35195
Уязвимость библиотеки HTTP запросов языка программирования Python Requests связана с неверной реализацией потока управления. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным.
Уровень опасности
CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
---|---|---|---|
NIST — CVE-2024-35195
БДУ —
BDU:2024-07014
|
нет информации | 5,6 | нет информации |
Обновлённые пакеты