PT-2022-27092 · Pypi+2 · D8S-Stats+2
CVE-2022-44051
·
Publicado
2022-11-07
·
Atualizado
2022-11-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
d8s-htm versão 0.1.0
democritus-math (versões afetadas não especificadas)
Descrição
Um backdoor potencial para execução de código foi inserido por terceiros no d8s-stats para Python distribuído no PyPI. O pacote democritus-math também contém um backdoor potencial para execução de código inserido por terceiros.
Recomendações
Para o d8s-htm versão 0.1.0, considere remover ou evitar o uso desta versão até que uma alternativa segura esteja disponível.
Para o democritus-math, como solução temporária, considere evitar o uso deste pacote até que haja mais informações disponíveis sobre versões seguras ou alternativas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D8S-Htm
D8S-Stats
Democritus-Math