PT-2022-26215 · Pypi · Democritus-Dicts+1

Di1L0O · Publicado 2022-10-11 · Atualizado 2025-05-19 · CVE-2022-42039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

d8s-lists versão 0.1.0

Descrição

O pacote d8s-lists para Python, distribuído no PyPI, incluía um backdoor com potencial para execução de código inserido por terceiros. O backdoor é o pacote democritus-dicts.

Recomendações

Para a versão 0.1.0, considere remover ou evitar o uso do pacote democritus-dicts para impedir a potencial execução de código. Como solução temporária, restrinja o acesso a recursos confidenciais até que uma versão segura do pacote esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2022-42039

PYSEC-2022-43027

PYSEC-2022-43037

Produtos afetados

D8S-Lists

Democritus-Dicts

Referências · 9

• 🔥 https://github.com/democritus-project/d8s-lists/issues/18 · Exploit
• https://t.me/cibsecurity/51232 · Publicação no Telegram
• https://pypi.org/project/democritus-dicts · Nota
• https://osv.dev/vulnerability/PYSEC-2022-43037 · Aviso do Fabricante
• https://pypi.org/project/d8s-lists · Nota
• https://osv.dev/vulnerability/CVE-2022-42039 · Aviso do Fabricante
• https://t.me/cvenotify/123017 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2022-43027 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42039 · Nota de Segurança