CVE-2024-22194

cdo-local-uuid versão 0.4.0

case-utils versões 0.5.0 a 0.14.0

Existe uma vulnerabilidade de vazamento de informações no software afetado. A vulnerabilidade decorre de uma função Python, cdo local uuid.local uuid(), e de sua implementação original case utils.local uuid(). Essa função gera UUIDv5s utilizando um fluxo de números pseudoaleatórios determinísticos. Sob certas condições, o diretório de trabalho atual do usuário, como um caminho absoluto, foi incorporado aos dados de semente do fluxo de números pseudoaleatórios determinísticos de local uuid(), violando uma expectativa estabelecida na finalidade documentada da função local uuid() e vazando informações sobre o ambiente do usuário que a chamou.

Para a versão 0.4.0 do cdo-local-uuid, atualize para a versão 0.5.0 ou posterior.

Para as versões 0.5.0 a 0.14.0 do case-utils, atualize para a versão 0.15.0 ou posterior.

Como solução temporária, considere mover o script que chama cdo local uuid.local uuid() para fora do diretório de origem “Top” para resolver o problema.