注目★★★★★GitHub Advisory
instagrapi パストラバーサル脆弱性修正
要約
instagrapi 2.6.9 未満では、サーバーから返されたサインアップチャレンジのパスを検証せずにリクエスト URL を構築していた。悪意あるペイロードにより、セッションヘッダーが意図しない外部ホストへ送信される恐れがあった。バージョン 2.6.9 でパスの事前検証が実装され修正された。
instagrapi 2.6.9 未満では、サーバーから返されたサインアップチャレンジのパスを検証せずにリクエスト URL を構築していた。悪意あるペイロードにより、セッションヘッダーが意図しない外部ホストへ送信される恐れがあった。バージョン 2.6.9 でパスの事前検証が実装され修正された。