httplib2 资源管理错误漏洞

漏洞介绍

httplib2是一款HTTP客户端库。

httplib2 0.19.0之前的版本中存在安全漏洞，该漏洞源于在 www-authenticate 报头中响应长串 xa0 字符可能会导致httpplib2客户端访问该服务器时拒绝服务。

漏洞补丁

目前厂商已发布升级了httplib2 资源管理错误漏洞的补丁，httplib2 资源管理错误漏洞的补丁获取链接：

https://github.com/httplib2/httplib2/commit/bd9ee252c8f099608019709e22c0d705e98d26bc

参考网址

来源:httplib2

链接：httplib2/commit/bd9ee252c8f099608019709e22c0d705e98d26bc

来源:MISC

链接：https://github.com/

来源:httplib2

链接：httplib2/pull/182

来源:httplib2

链接：httplib2/security/advisories/GHSA-93xj-8mrv-444m

来源:MISC

链接：https://pypi.org/project/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-595