PT-2025-21795
CVE-2025-47273
·
تاريخ النشر
2025-05-17
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات setuptools الأقدم من 78.1.1
الوصف
تم تحديد ثغرة أمنية تتعلق بتجاوز المسار في
PackageIndex في setuptools. يمكن للمهاجم كتابة ملفات في مواقع عشوائية في نظام الملفات باستخدام أذونات العملية التي تقوم بتنفيذ كود Python، مما قد يؤدي إلى تنفيذ كود عن بُعد، اعتمادًا على السياق.التوصيات
قم بتحديث setuptools إلى الإصدار 78.1.1 أو أحدث لإصلاح الثغرة الأمنية. بالنسبة لنظام Debian 11 bullseye، قم بالتحديث إلى الإصدار 52.0.0-4+deb11u2 أو أحدث. بالنسبة للتوزيعات الأخرى، اتبع إرشادات التحديث الموصى بها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾