O breșă în infrastructura Python permitea înlocuirea link-urilor pentru lansări de pe site-ul python.org.
Organizația Python Software Foundation a dezvăluit informații despre o vulnerabilitate critică în API-ul pentru gestionarea lansărilor, care putea fi folosită pentru a ataca infrastructura proiectului Python. Vulnerabilitatea permitea ocolirea sistemului de autentificare și conectarea la API-ul de gestionare a lansărilor cu privilegii de administrator prin trimiterea unei cereri cu orice cheie și specificarea unuia dintre administratori în câmpul numelui de utilizator. Informațiile obținute […]
