PT-2022-37393 · Pypi · Democritus-Uuids+2
Publicado
2022-11-07
·
Atualizado
2022-11-07
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
d8s-timer (versão não especificada)
d8s-htm versão 0.1.0
Descrição
Uma possível porta dos fundos para execução de código foi inserida por terceiros no pacote d8s-timer distribuído no PyPI. Outro pacote, o democritus-uuids, também contém uma possível porta dos fundos para execução de código inserida por terceiros.
Recomendações
Para o d8s-htm versão 0.1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Para o d8s-timer, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D8S-Htm
D8S-Timer
Democritus-Uuids