Hacktoberfest 2026: los issues que los mantenedores marcaron para octubre, abiertos y aptos para principiantes. Explorar issues de Hacktoberfest

PYSEC-2023-242 status

Abierto
  • ¿Algo no está bien?
#1,588 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
4/5
Tiempo estimado
3-5 días
Aptitud para principiantes
25/100
Tipo de issue
Error
Claridad
Necesita aclaración
Estado de actividad
Estancado
Stack tecnológico
python
Área
cli, security

Línea de trabajo

Comienza comparando el aviso PYSEC-2023-242 con la nota de lanzamiento de HTTPie 3.2.3 y el informe vinculado sobre el uso indebido de la API criptográfica. Comprueba si el pin indicado de requests 2.31.0 aborda el comportamiento notificado y documenta, con pruebas de respaldo, si la vulnerabilidad está solucionada o es objeto de disputa.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

bug new

pip-audit reports that httpie is affected by PYSEC-2023-242 which mentions 3.2.2.
I see that 3.2.3 was released, and it mentions

- Fix SSL connections by pinning the `requests` version to `2.31.0`. ([#1583], [#1581])

but the lines referenced from https://gxx777.github.io/HTTPie_3.2.2_Cryptographic_API_Misuse_Vulnerability.md are still there.
Is this fixed or disputed or ... ?
Thanks.

Lenguaje dominante
Python
Estrellas
38.6k
Forks
4k
Sin PR fusionados en 30 d

Preparar el entorno

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de httpie/cli

Todos los issues de httpie/cli

Issues similares

Más issues de Python

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.