PT-2022-37398

Publicado

2022-06-08

·

Atualizado

2022-06-08

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Pacote pyanxdns no PyPI, versão 0.2
Descrição
O pacote pyanxdns apresenta uma porta dos fundos que permite a execução remota de código arbitrário. Esse problema ocorre ao instalar a versão 0.2 do pacote pyanxdns, que também instala o pacote request.
Recomendações
Para a versão 0.2 do pacote pyanxdns, evite instalar essa versão para prevenir uma possível execução de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
PYSEC-2022-43147
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾