PT-2022-37349 · Pypi · D8S-Stats+2
Publicado
2022-11-07
·
Atualizado
2022-11-07
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
d8s-stats versão 0.1.0
d8s-htm versão 0.1.0
Descrição
Um possível backdoor de execução de código foi inserido por terceiros no pacote d8s-stats para Python distribuído no PyPI. Outro pacote afetado é o democritus-math.
Recomendações
Para a versão 0.1.0 do d8s-stats, evite usar esta versão devido à potencial porta dos fundos para execução de código.
Para a versão 0.1.0 do d8s-htm, evite usar esta versão devido à potencial porta dos fundos para execução de código.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D8S-Htm
D8S-Stats
Democritus-Math