Varnostna luknja v infrastrukturi Pythona, ki je omogočila zamenjavo povezav do izdaj na spletnem mestu python.org
Organizacija Python Software Foundation je razkrila informacijo o kritični ranljivosti v API-ju za upravljanje izdaj, ki jo je bilo mogoče izkoristiti za napad na infrastrukturo projekta Python. Ranljivost je omogočila obhod sistema avtentikacije in povezovanje z API-jem za upravljanje izdaj s pravicami skrbnika preko pošiljanja zahtevka z naključnim ključem in navedbo enega izmed skrbnikov v polju za uporabniško ime. Prejete […]
