Hiányosság a Python infrastruktúrában, amely lehetővé tette a kiadási hivatkozások helyettesítését a python.org weboldalon
A Python Software Foundation felfedte a kiadási API-ban található kritikus biztonsági rést, amelyet támadásra lehetett volna használni a Python projekt infrastruktúrája ellen. A sebezhetőség lehetővé tette a hitelesítési rendszer megkerülését és az adminisztrátori jogokkal való csatlakozást a kiadási API-hoz úgy, hogy bármely kulccsal küldtek egy kérést, és a felhasználónév mezőbe beírtak egy adminisztrátort. A megszerzett […]
