PYSEC-2022-183

vendorUSosv

Advisory ansehen veröffentlicht 2022-04-28Lizenz: CC-BY-4.0

Encode OSS httpx <=1.0.0.beta0 is affected by improper input validation in `httpx.URL`, `httpx.Client` and some functions using `httpx.URL.copy_with`.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-41945US	critical9.1	2.12% (82nd)	—	2022-04-28
Encode OSS httpx < 0.23.0 is affected by improper input validation in `httpx.URL`, `httpx.Client` and some functions using `httpx.URL.copy_with`.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://encode.comWEB
https://gist.github.com/lebr0nli/4edb76bbd3b5ff993cf44f2fbce5e571WEB
https://github.com/advisories/GHSA-h8pj-cxx2-jfg2ADVISORY
https://github.com/encode/httpxWEB
https://github.com/encode/httpx/discussions/1831WEB
https://github.com/encode/httpx/issues/2184REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan