PT-2025-8755 · Automslc · Automslc

Publicado 2025-02-26 · Atualizado 2025-02-26

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas automslc (versões afetadas não especificadas)

Descrição O pacote automslc, uma biblioteca Python que contorna as restrições da API do Deezer para baixar músicas, foi descoberto exfiltrando dados do usuário para um servidor hardcoded. Isso poderia potencialmente ser utilizado para fins maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

PYSEC-2025-4

Produtos afetados

Automslc

Referências · 3

• https://osv.dev/vulnerability/PYSEC-2025-4 · Aviso do Fabricante
• https://socket.dev/blog/malicious-pypi-package-exploits-deezer-api-for-coordinated-music-piracy · Nota
• https://inspector.pypi.io/project/automslc/5.1/packages/c4/4b/94312dc0c889394507467e3194bb52988377784aa6b0e3747648eb9aeae3/automslc-5.1.tar.gz/automslc-5.1/dzee_helper.py#line.13 · Nota