Брешь в инфраструктуре Python, позволявшая подменить ссылки на релизы на сайте python.org
- С сайта: OpenNet
- Вернуться к списку новостей
С сайта: OpenNet
Организация Python Software Foundation раскрыла информацию о критической уязвимости в API для управления релизами, которую можно было использовать для атаки на инфраструктуру проекта Python. Уязвимость позволяла обойти систему аутентификации и подключиться к API управления релизами с правами администратора через отправку запроса с любым ключом и указанием одного из администраторов в поле с именем пользователя.
#csn #cyber_news
Оригинальная версия на сайте:
Брешь в инфраструктуре Python, позволявшая подменить ссылки на релизы на сайте python.org
Author:Организация Python Software Foundation раскрыла информацию о критической уязвимости в API для управления релизами, которую можно было использовать для атаки на инфраструктуру проекта Python. Уязвимость позволяла обойти систему аутентификации и подключиться к API управления релизами с правами администратора через отправку запроса с любым ключом и указанием одного из администраторов в поле с именем пользователя.
#csn #cyber_news
Оригинальная версия на сайте:
