CVE-2026-9147

Nome do Software Vulnerável e Versões Afetadas uproot (versões afetadas não especificadas)

Description O software gera dinamicamente código-fonte de classes Python a partir de registros ROOT TStreamerInfo encontrados em um arquivo e os compila em tempo de execução. Certos campos de metadados do streamer, como nomes de elementos do streamer, são interpolados no código-fonte Python gerado sem a citação segura. Isso permite que um invasor forneça um arquivo ROOT manipulado contendo conteúdo de quebra de expressão Python em um campo de metadados do streamer. Quando o software gera e invoca o método de leitura correspondente, a expressão injetada é avaliada, resultando na execução de código Python arbitrário em aplicações que processam o arquivo malicioso.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.