Vulnerabilidade Crítica: Vazamento de credenciais .netrc na biblioteca PSF Requests

2025-06-03
Vulnerabilidade Crítica: Vazamento de credenciais .netrc na biblioteca PSF Requests

Uma vulnerabilidade de segurança crítica (CVE-2024-47081) foi descoberta na biblioteca Python Requests, amplamente utilizada. Atacadores podem explorar uma chamada de API específica para vazar credenciais armazenadas no arquivo .netrc para terceiros. A vulnerabilidade decorre do tratamento de URLs da biblioteca e foi relatada em setembro de 2024, mas permanece sem correção. Como solução alternativa, recomenda-se que os usuários especifiquem explicitamente as credenciais em cada chamada de API.

Desenvolvimento biblioteca Requests