更新后的 python-requests 程序包修复了安全漏洞：

已发现 Python-requests 存在漏洞，如果用户将密码存储在 ~/.netrc 文件中，那么攻击者可以通过重定向请求来从 ~/.netrc 文件检索密码 (CVE-2014-1829)。

已发现在出现重定向时，从未重新评估 python-requests Proxy-Authorization 标头。Proxy-Authorization 标头在重定向时发送给任何新的代理或非代理目标 (CVE-2014-1830)。

在低于 2.6.0 的 python-requests 中，不含主机值集合的 cookie 将主机名用于重定向的 URL，使请求用户遭受会话固定攻击，cookie 也可能遭窃 (CVE-2015-2296)。

检测

Mandriva Linux 安全公告：python-requests (MDVSA-2015:133)

medium Nessus 插件 ID 82386

未找到变更日志