PT-2022-37398
Publicado
2022-06-08
·
Atualizado
2022-06-08
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Pacote pyanxdns no PyPI, versão 0.2
Descrição
O pacote pyanxdns apresenta uma porta dos fundos que permite a execução remota de código arbitrário. Esse problema ocorre ao instalar a versão 0.2 do pacote pyanxdns, que também instala o pacote request.
Recomendações
Para a versão 0.2 do pacote pyanxdns, evite instalar essa versão para prevenir uma possível execução de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾