PT-2022-37386
Publicado
2022-09-19
·
Atualizado
2022-09-19
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
d8s-netstrings versão 0.1.0
Descrição
O pacote d8s-netstrings para Python, distribuído no PyPI, contém uma possível porta dos fundos que permite a execução de código. Essa porta dos fundos é atribuída ao pacote democritus-strings, que foi inserido por terceiros.
Recomendações
Para a versão 0.1.0, evite usar o pacote d8s-netstrings até que uma versão segura esteja disponível. Como solução temporária, considere remover ou restringir o uso do pacote democritus-strings para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾