Skip to content
OpenAdvisories
Medium WID-SEC-2023-1935 1 CVE

Red Hat Enterprise Linux (Python-requests): Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 1, 2023 · Updated Oct 15, 2026 · Revision 10 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Vendor: SUSE Product: Enterprise Product: Enterprise Linux Product: Linux Product: openshift Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Medium 6.1
    CVE-2023-32681 Public exploit

    Unintended leak of Proxy-Authorization header in requests

    Requests is a HTTP library. Since Requests 2.3.0, Requests has been leaking Proxy-Authorization headers to destination servers when redirected to an HTTPS endpoint. This is a product of how we use `rebuild_proxies` to reattach the `Proxy-Authorization` header…

    psf requests python-pip requests Debian Ubuntu Azure Linux PyPI

Revision history

  1. #10

    Neue Updates von openSUSE aufgenommen

  2. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #8

    Neue Updates von Splunk-SVD aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von Red Hat aufgenommen

  6. #5

    Neue Updates von Red Hat aufgenommen

  7. #4

    Neue Updates von Red Hat aufgenommen

  8. #3

    Neue Updates von Oracle Linux aufgenommen

  9. #2

    Neue Updates von Red Hat aufgenommen

  10. #1

    Initiale Fassung

References