CVE-2022-0329

Versões do loguru anteriores à 0.6.0

O problema diz respeito à falta de sanitização na serialização de logs, o que pode levar à execução de código arbitrário. A função em questão destina-se apenas a uso interno, mas não está restrita. Esta questão foi contestada pelo mantenedor, mas o comportamento da biblioteca foi alterado em um commit. A vulnerabilidade foi inicialmente considerada uma falha de segurança, mas foi revogada.

Para versões anteriores à 0.6.0, atualize para a versão 0.6.0 para resolver o problema. Como solução temporária, considere restringir o uso da função em questão, destinada apenas para uso interno, até que a atualização seja aplicada.