CVE-2022-33003

watools, versões 0.0.1 a 0.0.8

Descobriu-se que o pacote watools contém um backdoor de execução de código por meio do pacote request. Essa vulnerabilidade permite que invasores acessem informações confidenciais do usuário e chaves de moedas digitais, além de escalar privilégios.

Para as versões 0.0.1 a 0.0.8, considere remover ou desativar o pacote request para evitar a exploração até que uma versão corrigida esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.