Improper Input Validation in httpx

緊急 9.1CVE-2021-41945 · GHSA-h8pj-cxx2-jfg2 · PYSEC-2022-183 · 28/04/2022 公開 · 09/07/2026 更新

要点

CVE-2021-41945 は httpx, httpx (encode) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.9% より高い）。
対処：0.20.0, 0.23.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
httpx PyPI	`< 0.20.0< 0.23.0`	`0.20.00.23.0`
httpx encode	`< 0.23.0`	`0.23.0`

概要

Encode OSS httpx <=1.0.0.beta0 is affected by improper input validation in httpx.URL, httpx.Client and some functions using httpx.URL.copy_with.

NVD の説明

Encode OSS httpx < 0.23.0 is affected by improper input validation in `httpx.URL`, `httpx.Client` and some functions using `httpx.URL.copy_with`.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-41945 · ADVISORY
encode/httpx · WEB
encode/httpx#2185 · WEB
encode/httpx#2185 · WEB
encode/httpx commit e9b0c85 · WEB
gist.github.com/lebr0nli/4edb76bbd3b5ff993cf44f2fbce5e571 · WEB
GitHub Advisory GHSA-h8pj-cxx2-jfg2 · ADVISORY
encode/httpx · PACKAGE
encode/httpx · WEB
encode/httpx release 0.23.0 · WEB
pypa/advisory-database · WEB
encode.com · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン