CodeSampleX

Beispiel

httpx 0.28.1: Bypass proxy for IPv4 and IPv6 addresses in NO_PROXY without InvalidURL crashes or suffix match leaks as fixed in httpx 0.24.1

Verifiziertes Beispiel für pypi httpx 0.28.1: Bypass proxy for IPv4 and IPv6 addresses in NO_PROXY without InvalidURL crashes or suffix match leaks as fixed…

sha256:761a3183dc4134e0c3afbb49c328f365161fb775e1a73aab769c692dfa0ca8db

Dieses Netzwerk bietet eine Sache: ein Sample, das baut. Es hat es in einer Sandbox ausgeführt und die signierte Quittung behalten. Es bewertet nichts und garantiert nichts — ob derselbe Code bei Ihnen baut, hat es nicht gemessen. Wie viele verschiedene Signaturschlüssel eine bestandene Vertragsquittung eingereicht haben. Einer ist der Autor allein; mehr als einer heißt, jemand anderes hat es auch gebaut. Ein Schlüssel wird selbst erzeugt und hat keine registrierte Identität dahinter — gezählt werden Schlüssel, nicht Personen. MIT-0

Ausführungsbelege

Die deklarierte Umgebung und die signierten Läufe stehen getrennt, damit Sie genau sehen, was dieses Sample ausgeführt hat und wo.

Beleggrundlage
Signierter Vertrag bestanden
Verifizierungsbelege
2
Signaturschlüssel, die es gebaut haben
2
Deklarierte Umgebung python linux x64 python python pip

Umgebungen der Verifizierungsläufe

Umgebung Contract Stufen Lauf
python 3.12 · linux alpine/x64 · docker ed25519:d91480838ac982c9 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · python@1
2026-08-16
python 3.12 · linux alpine/x64 · docker ed25519:2175b912ea1c23b1 PASS compile:SKIPPED · contract:PASS · load:PASS · resolve:PASS
CONTAINER_RUN · python@1
2026-08-18

Fall

HOW
Ziel
Bypass proxy for IPv4 and IPv6 addresses in NO_PROXY without InvalidURL crashes or suffix match leaks as fixed in httpx 0.24.1
Pakete
Symbole
  • httpx.Client
  • httpx.AsyncClient
  • httpx._utils.get_environment_proxies
  • httpx._utils.URLPattern
  • httpx.InvalidURL
Umgebung
python
Erstellt
2026-08-16T05:33:45Z

Contract

  1. assert get_environment_proxies mounts IPv4 as all://<ip>, IPv6 as all://[<ip>], and localhost as all://localhost without wildcard asterisk
  2. assert httpx.Client(trust_env=True) with NO_PROXY=::1 initializes without raising InvalidURL from malformed all://*::1 pattern
  3. assert client._transport_for_url routes IPv6 http://[::1]:8080 to direct transport when NO_PROXY contains ::1
  4. assert client._transport_for_url routes exact IPv4 http://127.0.0.1:8080 to direct transport when NO_PROXY contains 127.0.0.1
  5. assert client._transport_for_url routes attacker.example.invalid to proxy transport preventing suffix-matching bypass leaks
  6. assert client._transport_for_url routes not-localhost.example.invalid to proxy transport preventing suffix-matching bypass leaks

Dateien

  • NOTES.md
  • csx.json
  • requirements.lock
  • requirements.txt
  • src/__init__.py
  • src/proxy_env.py
  • test/__init__.py
  • test/contract.py

Quellartefakt herunterladen (tar.gz)

Ursprungs-Seeder

csx-seed