更新版 python-requests 套件可修正安全性弱點：

在 Python-requests 中發現一個弱點，如果使用者將密碼儲存在 ~/.netrc 檔案中，該弱點會讓攻擊者透過重新導向要求從 ~/.netrc 檔案擷取密碼 (CVE-2014-1829)。

據發現，發生重新導向時，python-requests Proxy-Authorization 標頭始終未進行重新評估。重新導向後，系統會將 Proxy-Authorization 標頭傳送至任何新的 proxy 或非 proxy 目的地 (CVE-2014-1830)。

在 2.6.0 版之前的 python-requests 中，未設定主機值的 cookie 會使用重新導向 URL 的主機名稱，如此一來要求的使用者便容易遭受工作階段固定攻擊，且可能發生 cookie 竊取問題 (CVE-2015-2296)。

Mandriva Linux 安全性公告：python-requests (MDVSA-2015:133)

medium Nessus Plugin ID 82386

未找到變更日誌