CVE:CVE-2023-32681
CNNVD:CNNVD-202305-2281
Requests是Python基金会的一个优雅而简单的HTTP库。通过请求，您可以非常轻松地发送HTTP / 1.1请求。无需将查询字符串手动添加到您的URL，也无需对POST数据进行表单编码。
Requests 2.31.0之前版本存在安全漏洞，该漏洞源于代理对隧道请求不可见。 这会导致 Requests 无意中将代理凭据转发到目标服务器，从而允许恶意行为者潜在地泄露敏感信息。
solution:Upgrade python requests to a higher version than 2.31.0,and avoid the version [2.3.0,2.31.0); Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37