CVE-2026-59180

Apprise, demək olar ki, bütün ən populyar bildiriş xidmətlərinə bildiriş göndərməyə imkan verən açıq mənbəli kitabxanadır. 1.11.0 versiyasından əvvəl Apprise-un HTTP əsaslı bildiriş plaginləri və apprise/attachment/http.py və apprise/config/http.py fayllarındakı HTTP qoşma və konfiqurasiya yükləyiciləri standart olaraq HTTP yönləndirmələrini izləyir və yönləndirilmiş sorğuda istifadəçi tərəfindən konfiqurasiya edilmiş autentifikasiya başlıqlarını və sorğu parametrlərini yenidən göndərir, bununla da kompromisə uğramış etibarlı təyinat və ya yolüstü hücumçu Authorization başlıqları, bearer tokenlər, fərdi başlıqlar və xidmət açarları kimi məxfi məlumatları əldə edə bilir. Bu problem 1.11.0 versiyasında düzəldilib.