spam (versões afetadas não especificadas)

O problema envolve o comprometimento de uma conta de usuário por meio de um ataque de phishing, levando à criação de uma versão maliciosa do projeto spam no PyPI. Essa versão maliciosa contém código que acessa variáveis de ambiente e baixa e executa malware durante o processo de instalação.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.