Python · Pip · CVE-2025-32800
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Conda-build anteriores a 25.3.0
**Descrição**
O problema refere-se a uma vulnerabilidade de injeção de dependência. O Conda-build lista o conda-index como uma dependência Python em seu arquivo pyproject.toml. Como o conda-index não está publicado no PyPI, um atacante poderia reivindicar esse namespace, carregar código malicioso e explorar comandos pip install injetando a dependência maliciosa.
**Recomendações**
Para versões anteriores a 25.3.0, atualize para a versão 25.3.0 para resolver o problema.
Como solução temporária, considere usar a opção --no-deps para comandos pip install ao instalar o projeto a partir do repositório.