PT-2025-8756 · Autodzee · Autodzee

Publicado 2025-02-26 · Atualizado 2025-02-26

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas autodzee (versões afetadas não especificadas)

Descrição O pacote autodzee, uma biblioteca Python que contorna as restrições da API do Deezer para baixar músicas, foi encontrado exfiltrando dados do usuário para um servidor hardcoded. Isso poderia potencialmente ser usado para fins maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

PYSEC-2025-5

Produtos afetados

Autodzee

Referências · 3

• https://inspector.pypi.io/project/browsercmdhbt2/0.92/packages/7e/29/415779aabb5f53eee7911e62e564a5ddaaf98d01a404feecb5b733e8b861/browsercmdhbt2-0.92-py3-none-any.whl/browsercmd/main/google.py#line.15 · Nota
• https://osv.dev/vulnerability/PYSEC-2025-5 · Aviso do Fabricante
• https://inspector.pypi.io/project/browsercmdhbt2/0.92/packages/7e/29/415779aabb5f53eee7911e62e564a5ddaaf98d01a404feecb5b733e8b861/browsercmdhbt2-0.92-py3-none-any.whl/browsercmd/main/google.py#line.69 · Nota