PT-2022-37398 · Pypi · Pyanxdns

Publicado 2022-06-08 · Atualizado 2022-06-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pacote pyanxdns no PyPI, versão 0.2

Descrição

O pacote pyanxdns apresenta uma porta dos fundos que permite a execução remota de código arbitrário. Esse problema ocorre ao instalar a versão 0.2 do pacote pyanxdns, que também instala o pacote request.

Recomendações

Para a versão 0.2 do pacote pyanxdns, evite instalar essa versão para prevenir uma possível execução de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

PYSEC-2022-43147

Produtos afetados

Pyanxdns

Referências · 4

• https://pypi.org/project/pyanxdns · Nota
• https://osv.dev/vulnerability/PYSEC-2022-43147 · Aviso do Fabricante
• https://github.com/egeback/pyanxdns/issues/1 · Nota
• http://pypi.doubanio.com/simple/request · Nota