PT-2022-37354 · Unknown+2 · Democritus-Domains+2
Publicado
2022-11-07
·
Atualizado
2022-11-07
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
d8s-htm versão 0.1.0
democritus-domains (versões afetadas não especificadas)
Descrição
Um backdoor potencial para execução de código foi inserido por terceiros no d8s-urls para Python distribuído no PyPI. O pacote democritus-domains também contém um backdoor potencial para execução de código inserido por terceiros.
Recomendações
Para o d8s-htm versão 0.1.0, evite usar esta versão até que uma versão corrigida esteja disponível.
Para o democritus-domains, restrinja seu uso para minimizar o risco de exploração até que mais informações estejam disponíveis.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D8S-Htm
D8S-Urls
Democritus-Domains