文章目录[隐藏]

httplib2 注入漏洞

httplib2是一款HTTP客户端库。 httplib2 0.18.0之前版本中存在注入漏洞。攻击者可通过控制的uri（httplib2.Http.request()）未转义部分利用该漏洞更改请求标头和正文，并将其他隐藏请求发送到同一服务器。

来源:github.com

链接:https://github.com/httplib2/httplib2/commit/a1457cc31f3206cf691d11d2bf34e98865873e9e

来源:github.com

链接:https://github.com/httplib2/httplib2/security/advisories/GHSA-gg84-qgv9-w4pq

本文由华域联盟原创撰写：华域联盟 » httplib2 注入漏洞

转载请保留出处和原文链接：https://www.cnhackhy.com/93806.htm