PYSEC-2023-242 status

未关闭

#1,588 创建于 2024年7月14日 0 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 4/5
预计耗时: 3-5 天
新手友好度: 25/100

Issue 类型: 缺陷
描述清晰度: 需要澄清
活跃度: 停滞
技术栈: python
领域: cli, security

调研方向

首先，将 PYSEC-2023-242 advisory 与 HTTPie 3.2.3 的 release note 以及链接的加密 API 误用报告进行比较。检查所述的 requests 2.31.0 pin 是否解决了报告中的行为，并提供支持性证据，记录该漏洞究竟已修复还是存在争议。

由索引模型根据 Issue 内容生成。

描述

bug new

pip-audit reports that httpie is affected by PYSEC-2023-242 which mentions 3.2.2.
I see that 3.2.3 was released, and it mentions

- Fix SSL connections by pinning the `requests` version to `2.31.0`. ([#1583], [#1581])

but the lines referenced from https://gxx777.github.io/HTTPie_3.2.2_Cryptographic_API_Misuse_Vulnerability.md are still there.
Is this fixed or disputed or ... ?
Thanks.

主要语言: Python
星标: 38.6k
派生: 4k
PR 合并指标: 30 天内没有已合并 PR

环境准备

阅读贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

httpie/cli 的其他 Issue

Header formatting reorders repeated fields with mixed capitalization
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 72/100

httpie/cli#1960 · 2026年9月26日创建
JSON formatting ignores uppercase and mixed-case Content-Type values
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 72/100

httpie/cli#1958 · 2026年9月26日创建
chocolatey package for httpie (CLI) is out-of-date
未关闭
- 哪里不对？
new

难度 2/5 1-3 小时新手友好度 70/100

httpie/cli#1939 · 1 条评论 · 2026年8月18日创建
Bug: Windows guard in is_available() compares os.system (a function) to 'nt' — always False
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 78/100

httpie/cli#1898 · 1 条评论 · 2026年7月13日创建
Inconsistent argument parsing behavior across Python versions (< 3.13 vs 3.13+)
未关闭
- 哪里不对？
bug new

难度 4/5 3-5 天新手友好度 48/100

httpie/cli#1838 · 4 条评论 · 2026年4月30日创建

查看 httpie/cli 的全部 Issue

相似的 Issue

Reject out-of-range --seed before the run starts
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 84/100

PedestrianDynamics/pyFDS-Evac#343 · 2026年9月29日创建

维护者通常 1 天内回复
test_run_with_command_flags fails on macOS (BSD printenv doesn't support --version)
未关闭
- 哪里不对？
难度 2/5 1-3 小时新手友好度 88/100

theskumar/python-dotenv#708 · 2026年9月29日创建
gdr_decode_packed_bf16 accepts NaN fixed scale and returns NaN output
未关闭
- 哪里不对？
难度 1/5 1 小时以内新手友好度 88/100

ROCm/aiter#5951 · 2026年9月29日创建

维护者通常 2 天内回复
DOC: document unit-preserving behaviour in timedelta/datetime arithmetic
未关闭
- 哪里不对？
Docs Timedelta

难度 2/5 1-3 小时新手友好度 72/100

pandas-dev/pandas#69919 · 2026年9月29日创建

维护者通常 1 天内回复
Document why west has two ways to access west.configuration.Configuration
未关闭
- 哪里不对？
API documentation

难度 2/5 1-3 小时新手友好度 72/100

zephyrproject-rtos/west#1009 · 2 条评论 · 2026年9月29日创建

维护者通常 3 天内回复

更多 Python Issue

精选适合新手参与的 GitHub issue 摘要。