PYSEC-2023-242 status
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 25/100
Hướng nghiên cứu
Bắt đầu bằng cách so sánh advisory PYSEC-2023-242 với release note của HTTPie 3.2.3 và báo cáo được liên kết về việc sử dụng sai API mật mã. Kiểm tra xem pin requests 2.31.0 được nêu có giải quyết hành vi đã báo cáo hay không, và ghi lại, kèm bằng chứng hỗ trợ, liệu lỗ hổng đã được khắc phục hay vẫn còn tranh cãi.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
pip-audit reports that httpie is affected by PYSEC-2023-242 which mentions 3.2.2.
I see that 3.2.3 was released, and it mentions
- Fix SSL connections by pinning the `requests` version to `2.31.0`. ([#1583], [#1581])
but the lines referenced from https://gxx777.github.io/HTTPie_3.2.2_Cryptographic_API_Misuse_Vulnerability.md are still there.
Is this fixed or disputed or ... ?
Thanks.
- Ngôn ngữ chính
- Python
- Star
- 38.8k
- Fork
- 4k
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của httpie/cli
-
A JSON body that starts with a brace can be parsed from the middleCó thể đã có người làm @SashaMIT đã nhận 13 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
-
Header formatting reorders repeated fields with mixed capitalizationCó thể đã có người làm @xu91102 đã nhận 18 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
-
JSON formatting ignores uppercase and mixed-case Content-Type valuesCó thể đã có người làm @xu91102 đã nhận 18 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
-
new
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
-
Bug: Windows guard in is_available() compares os.system (a function) to 'nt' — always FalseCó thể đã có người làm @yoshibase đã nhận 92 ngày trước. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 78/100
Issue tương tự
-
`LazyFrameRemote` and `ExecuteRemote` sinks do not accept `Path`, like `LazyFrame` sinks do.Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
WingedGuardian/GENesis-AGI#3375 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
curriculum documentation quality
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
githubnext/gh-aw-workshop#4601 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
approved Good First Issue scope: docs
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
hiero-ledger/hiero-sdk-python#2730 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày