CVE-2025-27607

إصدارات Python JSON Logger الأقدم من 3.3.0

تتعلق المشكلة بوجود تبعيات مفقودة في Python JSON Logger، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية. وقد حدث ذلك لأن الحزمة msgspec-python313-pre قد تم حذفها من قِبل مالكها، مما جعل اسمها متاحًا ليطالب به طرف ثالث. وإذا تم الاستحواذ على الحزمة، فسيتيح ذلك للمستحوذ تنفيذ تعليمات برمجية عن بُعد على أي مستخدم لـ Python JSON Logger قام بتثبيت تبعيات التطوير في Python 3.13. ويُقدَّر عدد الأجهزة التي قد تكون متأثرة بأكثر من 13 مليون جهاز.

قم بالتحديث إلى الإصدار 3.3.0 أو أحدث من Python JSON Logger لحل المشكلة.

كإجراء مؤقت، يُنصح بتجنب تثبيت تبعيات التطوير في Python 3.13 حتى يتم حل المشكلة.

قم بتقييد الوصول إلى الحزمة المعرضة للثغرة python-json-logger لتقليل مخاطر الاستغلال.