Vulnerabilidade Crítica: Vazamento de credenciais .netrc na biblioteca PSF Requests
2025-06-03

Uma vulnerabilidade de segurança crítica (CVE-2024-47081) foi descoberta na biblioteca Python Requests, amplamente utilizada. Atacadores podem explorar uma chamada de API específica para vazar credenciais armazenadas no arquivo .netrc para terceiros. A vulnerabilidade decorre do tratamento de URLs da biblioteca e foi relatada em setembro de 2024, mas permanece sem correção. Como solução alternativa, recomenda-se que os usuários especifiquem explicitamente as credenciais em cada chamada de API.
Desenvolvimento
biblioteca Requests