Брешь в инфраструктуре Python, позволявшая подменить ссылки на релизы на сайте python.org

Дата: 2026-06-28

Организация Python Software Foundation раскрыла информацию о критической уязвимости в API для управления релизами, которую можно было использовать для атаки на инфраструктуру проекта Python. Уязвимость позволяла обойти систему аутентификации и подключиться к API управления релизами с правами администратора через отправку запроса с любым ключом и указанием одного из администраторов в поле с именем пользователя. Источник: opennet.ru

Последние новости: