Python annonce fixer une faille d'authentification sur python.org

La fondation Python corrige une vulnérabilité de sécurité sur python.org

Voici les points clés de l'article :

• La fondation Python a corrigé une vulnérabilité de sécurité sur python.org qui permettait aux hackers d'accéder aux métadonnées et de modifier les URL en utilisant une clé API arbitraire.
• La vulnérabilité a été découverte fin février par le DEVCORE Research Team et a été corrigée en quelques heures par les équipes Python.
• Pour renforcer la sécurité, les URL ne commençant pas par https://python.org sont rejetées par la base de données et les API, et les logs sont conservés durant 30 jours au lieu de 3.