Python製HTTPライブラリー「h11」に緊急の脆弱性 即時対応を
セキュリティニュースメディアの「SecurityOnline」は2025年4月27日（現地時間）、Python実装のHTTP/1.1プロトコルライブラリーである「h11」に深刻な脆弱（ぜいじゃく）性が存在することを報じた。これを悪用することで、リクエストスマグリング攻撃を実行される可能性がある。 CVSS9.1のクリティカル脆弱性発覚 h11利用者は即時更新を 修正対象となっている脆弱性は以下の通りだ。 CVE-2025-43859： リクエストスマグリングの脆弱性。Python製のHTTP/1.1ライブラリー「h11」において、チャンク転送エンコーディング処理の際に行終端子の検証が不十分である問題が存在する。悪意あるユーザーが細工したリクエストを送信すると、プロキシサーバとh11ライブラリー間でHTTPリクエストの解釈に不整合が生じ、意図しないリクエストを通過させたり、セッション情報が漏
Compromised PyTorch-nightly dependency chain between December 25th and December 30th, 2022.
Join us at PyTorch Conference in San Francisco, October 22-23. CFP open now! Learn more. Learn Get Started Run PyTorch locally or get started quickly with one of the supported cloud platforms Tutorials Whats new in PyTorch tutorials Learn the Basics Familiarize yourself with PyTorch concepts and modules PyTorch Recipes Bite-size, ready-to-deploy PyTorch code examples Intro to PyTorch - YouTube Ser
Pysa: An open source static analysis tool to detect and prevent security issues in Python code
Pysa: An open source static analysis tool to detect and prevent security issues in Python code Today, we are sharing details about Pysa, an open source static analysis tool we’ve built to detect and prevent security and privacy issues in Python code. Last year, we shared how we built Zoncolan, a static analysis tool that helps us analyze more than 100 million lines of Hack code and has helped engi
Blog: Stay Ahead of Cyber Threats
Cyber Intelligence Platform Titan Intelligence Domains Adversary Intelligence Malware Intelligence Credential Intelligence Vulnerability Intelligence Marketplace Intelligence Cyber Geopolitical Intelligence Threat Hunt Intelligence Cyber Threat Pillars Cyber Threat Exposure Cyber Threat Hunting Cyber Threat Intelligence While digital-dependent intelligence disciplines such as open source intellige
Django 1.8で追加されたSecurityMiddlewareについて - 偏った言語信者の垂れ流し
Django1.8で増えた機能でSecurityMiddlewareというものがあります。 何ができるのか把握しておきたかったので調べていました。 django.middleware.security.SecurityMiddleware コードはこのあたり。 django/security.py at stable/1.8.x · django/django · GitHub 以下の内容は、Django1.8のドキュメントとコードを元に記述しています。 概要 SecurityMiddlewareは、Djangoアプリケーションへのリクエスト、レスポンスに対していくつかのセキュリティ強化を施します。 具体的には以下のような機能があります。 HTTP Strict Transport Security (HSTS) ヘッダの付与 X-Content-Type-Options: nosniff
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Vimana - An Experimental Security Framework That Aims To Provide Resources For Auditing Python Web Applications
