CVE-2018-25056

yolapi (versões afetadas não especificadas)

Foi encontrada uma vulnerabilidade problemática no yolapi, afetando a função render description do arquivo yolapi/pypi/metadata.py. A manipulação do argumento text leva a um ataque de script entre sites (XSS). É possível lançar o ataque remotamente.

Para corrigir este problema, recomenda-se aplicar um patch com o nome a0fe129055a99f429133a5c40cb13b44611ff796. Como solução temporária, considere desativar a função render description até que um patch esteja disponível. Restrinja o acesso ao arquivo vulnerável yolapi/pypi/metadata.py para minimizar o risco de exploração. Evite usar o argumento text na função afetada até que o problema seja resolvido.