したがって、ALAS2023-2024-782 のアドバイザリに記載されている脆弱性の影響を受けます。

    Requests は HTTP ライブラリです。2.32.0より前に、リクエスト「セッション」を通じてリクエストを行う際に、最初のリクエストが証明書検証を無効にするために「verify=False」で行われた場合、同じホストに対するその後のすべてのリクエストは、 の変更に関わらず、証明書検証を無視し続けます。可能性があります。この動作は、接続プールの接続のライフサイクルの間継続されます。この脆弱性は 2.32.0 で修正されました。(CVE-2024-35195)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3-requests、python3-requests+security、python3-requests+socks (ALAS2023-2024-782)

medium Nessus プラグイン ID 212351

変更ログが見つかりません