PT-2022-27090 · Pypi+2 · Democritus-Grammars+2
CVE-2022-44049
·
Publicado
2022-11-07
·
Atualizado
2022-11-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
d8s-htm versão 0.1.0
Descrição
O d8s-python para Python, conforme distribuído no PyPI, incluía um backdoor de execução de código inserido por terceiros. Esse backdoor de execução de código inserido por terceiros é o pacote democritus-grammars.
Recomendações
Para a versão 0.1.0, considere remover ou evitar o uso do pacote democritus-grammars para minimizar o risco de exploração da porta dos fundos de execução de código.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D8S-Htm
D8S-Python
Democritus-Grammars