CVE-2018-18074Высокий · CVSS 7.5EPSS 6,93%Есть исправлениеCVE-2018-18074The Requests package before 2.20.0 for Python sends an HTTP Authorization header to an http URI upon receiving a same-hostname https-to-http redirect, which makes it easier for remote attackers to discover credentials by sniffing the network.requestsОперационные системыОбновитесь до 2.18.4-2ubuntu0.1Опубликовано 9 октября 2018Обновлено 5 августа 2024Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗